AWS Inspector findings for curl

Abierto

#159 abierto el 21/11/2025 0 comentarios 2 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 2/5
Tiempo estimado: 1-3 horas
Aptitud para principiantes: 38/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Área: security

Línea de trabajo

Empieza por localizar la versión de curl en la carpeta deps e inspeccionar cómo se compila o valida esa dependencia. Actualízala a 8.17.0 y luego ejecuta las comprobaciones del repositorio disponibles para el cambio de dependencia; se considera terminado cuando los hallazgos indicados de AWS Inspector ya no se notifiquen.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

The current curl version used from the "deps" folder has several findings in AWS inspector.

All findings suggest different fix versions while the highest suggested one is 8.17.0. Can you please upgrade the curl version to avoid these vulnerabilities?

The following findings are shown to us in the AWS Inspector:

Lenguaje dominante: TypeScript
Estrellas: 224
Forks: 60
Merge medio: 26 min
PR fusionados (30 d): 2

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de aws/aws-lambda-nodejs-runtime-interface-client

[FEEDBACK REQUEST] Node.js 26 preview Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

aws/aws-lambda-nodejs-runtime-interface-client#198 · 3 comentarios · 6 reacciones · Abierto el 24/7/2026
[Feature Request] Node.js 26 support (nodejs26.x) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

aws/aws-lambda-nodejs-runtime-interface-client#195 · 12 reacciones · Abierto el 6/5/2026
Upgrading to 4.0.0 appears to break lambdas using docker Abierto

bug

aws/aws-lambda-nodejs-runtime-interface-client#170 · 15 comentarios · 6 reacciones · 1 asignado · Abierto el 6/12/2025
Event on client disconnect/abort in a streaming response Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

aws/aws-lambda-nodejs-runtime-interface-client#145 · 1 comentario · 6 reacciones · Abierto el 11/8/2025
preinstall node_modules/aws-lambda-ric ./scripts/preinstall.sh on arm Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

aws/aws-lambda-nodejs-runtime-interface-client#121 · 5 comentarios · Abierto el 28/11/2024

Todos los issues de aws/aws-lambda-nodejs-runtime-interface-client

Issues similares

Replay: rrweb `Mirror.removeNodeFromMap` never descends into shadow roots, so every removed web component leaks its shadow tree Abierto

Browser Waiting for: Product Owner

Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

getsentry/sentry-javascript#24577 · 1 comentario · Abierto el 22/9/2026
Update DEPENDENCIES.md for the TypeScript implementation Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

agilepathway/label-checker#640 · Abierto el 22/9/2026
Show actual screenshot artifact expiry in PR evidence Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

copse-dev/agent-pane#2953 · Abierto el 22/9/2026
[aw] Upgrade available Abierto

agentic-workflows

Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

githubnext/rig#534 · Abierto el 22/9/2026
[missing-model] pioneer: fastino/gliguard-PII-multi Abierto

automation missing-model model-sync provider:pioneer

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

anomalyco/models.dev#7701 · Abierto el 22/9/2026

Más issues de TypeScript