Vulnerabilities in golang/crypto < 0.35.0 and golang/net < 0.38.0

Abierto
#87 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
48/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
github-actions, go
Área
ci-cd, security

Línea de trabajo

Comienza localizando las declaraciones de dependencias de Go para golang.org/x/crypto y golang.org/x/net; después, compara sus versiones con las versiones mínimas indicadas en el issue. Actualiza las dependencias y verifica que la action siga compilándose y que los avisos enumerados ya no estén presentes.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Two of the golang packages used in this action contains vulnerabilities. Would really appreciate if these could be patched soon 🙏

uses: appleboy/lambda-action@v0.2.0

Critical severity vulnerabilities .. 🔥

Vulnerability Package
GHSA-v778-237x-gjrc pkg:golang/golang.org/x/crypto@v0.22.0

High severity vulnerabilities .. ⚠️

Vulnerability Package
GHSA-hcg3-q754-cr77 pkg:golang/golang.org/x/crypto@v0.22.0

Medium severity vulnerabilities ..

Vulnerability Package
GHSA-qxp5-gwg8-xv66 pkg:golang/golang.org/x/net@v0.24.0
GHSA-vvgc-356p-c3xw pkg:golang/golang.org/x/net@v0.24.0
Lenguaje dominante
D2
Estrellas
435
Forks
57
Sin PR fusionados en 30 d

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de appleboy/lambda-action

Todos los issues de appleboy/lambda-action

Issues similares

Más issues de DevOps

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.