Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

CVE-2026-101901 (HIGH): detected in Lambda Docker Images.

Abierto Apto para principiantes
  • ¿Algo no está bien?
#720 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
68/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
docker, nodejs
Área
infrastructure, security

Línea de trabajo

Comienza localizando el paquete o la definición de imagen que proporciona axios 1.19.0 a las imágenes de Lambda Node.js afectadas. Actualiza la dependencia a 1.20.0, vuelve a construir las variantes de imagen indicadas y ejecuta de nuevo el análisis de la imagen para confirmar que CVE-2026-101901 ya no se informa.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

CVE Details

CVE ID Severity Affected Package Installed Version Fixed Version Date Published Date of Scan
CVE-2026-101901 HIGH axios 1.19.0 1.20.0 2026-09-28T18:17:18.233Z 2026-10-01T10:18:24.359177623Z

Affected Docker Images

Image Name SHA
public.ecr.aws/lambda/nodejs:latest public.ecr.aws/lambda/nodejs@sha256:d7a01bdbb838d1610ae32375091f8a7c498fd1fa8aa42ead2f54e596bea4eefd
public.ecr.aws/lambda/nodejs:26-preview public.ecr.aws/lambda/nodejs@sha256:206a3040ac485b5123d540dfdbeaee0747e0d07a74159fbcb8e47049ecf57d17
public.ecr.aws/lambda/nodejs:24 public.ecr.aws/lambda/nodejs@sha256:d7a01bdbb838d1610ae32375091f8a7c498fd1fa8aa42ead2f54e596bea4eefd
public.ecr.aws/lambda/nodejs:22 public.ecr.aws/lambda/nodejs@sha256:a24f2b0960e3f173d38c7cdf39dbd12df31b23fc822c0c4a033eaacfd14c5ca9

Description

Axios is a promise-based HTTP client for the browser and Node.js. From 1.13.0 until 1.20.0, Http2Sessions does not install adequate error handling for a ClientHttp2Session during Axios HTTP/2 session initialization or reuse. A request uses httpVersion: 2 and the ClientHttp2Session emits an error during session initialization or reuse. The unhandled session error escapes normal Promise rejection handling. The uncaught error can terminate the Node.js process and cause denial of service. This issue is fixed in version 1.20.0.

Remediation Steps
  • Update the affected package axios from version 1.19.0 to 1.20.0.
About this issue
  • This issue may not contain all the information about the CVE nor the images it affects.
  • This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
  • For more, visit Lambda Watchdog.
  • This issue was created automatically by Lambda Watchdog.
Lenguaje dominante
Sin datos de lenguaje
Estrellas
775
Forks
117
Sin PR fusionados en 30 d

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de aws/aws-lambda-base-images

Todos los issues de aws/aws-lambda-base-images

Issues similares

Más issues de DevOps

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.