Security: undici CVEs from 2026-10-07 scan (6 high)
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Anfängerfreundlichkeit
- 75/100
- Issue-Typ
- Bug
- Klarheit
- Klar beschrieben
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- node.js, typescript
- Bereich
- security
Rechercherichtung
Prüfe zunächst das Abhängigkeitsmanifest und die Lockdatei auf undici und sieh dir anschließend die im Issue referenzierten Trivy-Scanergebnisse an. Aktualisiere undici von 7.16.0 auf 7.29.1 und führe die verfügbaren Tests und den Sicherheitsscan des Projekts aus; als abgeschlossen gilt die Aufgabe, wenn alle sechs aufgeführten CVEs behoben sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Tracking issue for dependency CVEs surfaced by the Trivy scan on 2026-10-07. Scan totals: 0 critical, 6 high -- all in a single dependency.
undici 7.16.0 -> 7.29.1clears all six (WebSocket / cache DoS and info disclosure):- CVE-2026-12151 -- unbounded memory growth via WebSocket frames
- CVE-2026-13697 -- info disclosure and DoS via malformed Cache-Control directives
- CVE-2026-1526 -- DoS via WebSocket permessage-deflate decompression
- CVE-2026-1528 -- DoS via crafted WebSocket frame length
- CVE-2026-19534 -- DoS via unrequested WebSocket subprotocol
- CVE-2026-2229 -- DoS via invalid permessage-deflate extension parameter
- Vorherrschende Sprache
- TypeScript
- Sterne
- 58
- Forks
- 21
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Evtl. vergeben @sunxiayi hat das vor 43 Tagen übernommen. Offenbug documentation good first issue
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
conductor-oss/javascript-sdk#173 ·
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGESEvtl. vergeben @Apeksha9389 hat das vor 7 Tagen übernommen. Offenbug
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100
conductor-oss/javascript-sdk#140 ·
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builderEvtl. vergeben @Apeksha9389 hat das vor 7 Tagen übernommen. Offenbug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
conductor-oss/javascript-sdk#139 ·
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)Evtl. vergeben @Apeksha9389 hat das vor 7 Tagen übernommen. Offenbug
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 91/100
conductor-oss/javascript-sdk#138 ·
-
EXCLUSIVE_JOIN: TaskType enum value exists but no builder functionEvtl. vergeben @Apeksha9389 hat das vor 7 Tagen übernommen. Offenbug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
conductor-oss/javascript-sdk#137 ·
Alle Issues in conductor-oss/javascript-sdk
Ähnliche Issues
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
juice-shop/juice-shop#3686 ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
dsh-market/dsh-market#877 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
-
enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
ScottKirvan/GOMAC#61 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
stellar/stellar-dev-skill#151 ·
Maintainer antworten meist innerhalb von 1 Tag