govulncheck reports 7 reachable vulnerabilities in dependencies
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 76/100
Línea de trabajo
Empieza leyendo los archivos de dependencias del módulo Go y la salida de govulncheck de los pasos de reproducción. Identifica actualizaciones para los tres módulos afectados que eliminen las vulnerabilidades notificadas y, a continuación, ejecuta govulncheck ./... como se describe en el issue. La tarea estará terminada cuando no informe de vulnerabilidades en las llamadas rawhttp del código.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
rawhttp version:
main at b16de97b43e0
Current Behavior:
govulncheck reports 7 vulnerabilities from 3 modules in code that rawhttp calls:
| Advisory | Module | Found in | Fixed in |
|---|---|---|---|
| GO-2026-6888 | github.com/andybalholm/brotli | v1.2.0 | v1.2.7 |
| GO-2026-6865 | github.com/klauspost/compress | v1.18.7 | v1.20.2 |
| GO-2026-6603 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6610 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6611 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6612 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6617 | golang.org/x/net | v0.58.0 | v0.60.0 |
Your code is affected by 7 vulnerabilities from 3 modules.
Expected Behavior:
govulncheck reports no vulnerabilities in called code.
Steps To Reproduce:
git clone https://github.com/projectdiscovery/rawhttp
cd rawhttp
git checkout b16de97b43e0
go run golang.org/x/vuln/cmd/govulncheck@latest ./...
Anything else:
Go 1.27.3 on linux/amd64, govulncheck v1.9.0, vulnerability database
updated 2026-11-05.
- Lenguaje dominante
- Go
- Estrellas
- 166
- Forks
- 28
- Merge medio
- 2 d 9 h
- PR fusionados (30 d)
- 6
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de projectdiscovery/rawhttp
-
Bodyless responses hang or corrupt the next pipelined responsePosiblemente ocupada @Mzack9999 la tomó hace 12 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
projectdiscovery/rawhttp#550 ·
-
support net limiter?AbiertoType: Enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
projectdiscovery/rawhttp#342 ·
-
Add support for http proxyQuizá libre de nuevo @Mzack9999 la tomó hace 1319 días y no hay ningún pull request abierto. AbiertoType: Enhancement
projectdiscovery/rawhttp#85 · 1 comentario · 1 asignado ·
-
HTTP/2 SupportQuizá libre de nuevo @Mzack9999 la tomó hace 1321 días y no hay ningún pull request abierto. AbiertoType: Enhancement
projectdiscovery/rawhttp#22 · 1 comentario · 1 asignado ·
Todos los issues de projectdiscovery/rawhttp
Issues similares
-
govulncheck reports 8 vulnerabilities in called codePosiblemente ocupada @dwisiswant0 la tomó hoy. AbiertoType: Bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
projectdiscovery/vulnx#517 ·
-
routing: the tray panel's stage stands still with motion reduced while a request is in flightAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
-
Type: Bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
rubys/roundhouse#1946 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día