Splunk images still ship Node.js from before the 21 Oct 2026 security releases
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 54/100
Línea de trabajo
Start by checking how the repository builds and publishes the splunk/splunk image tags, then locate where the Node.js runtime version is selected. Update the image to use one of the patched Node.js versions listed in the issue and verify the built image with node -v; done when a published tag reports a patched version.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Splunk Enterprise images still include a Node.js runtime older than the 21 October 2026 security releases.
The patched minimums on supported Node.js lines are 22.23.4, 24.22.1, and 26.12.1. Node.js 20 received no backport.
What we are running:
- Image line
splunk/splunk:10.0.5 node -vinside that image reportsv20.19.4
The newest public tag, splunk/splunk:10.6.1, was published on 20 October 2026, the day before those Node.js releases, so it cannot contain 22.23.4, 24.22.1, or 26.12.1 either.
Please publish a splunk/splunk tag whose node -v is v22.23.4, v24.22.1, or v26.12.1.
Node.js advisory: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
- Lenguaje dominante
- Python
- Estrellas
- 555
- Forks
- 278
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de splunk/docker-splunk
-
Dificultad 2/5 Medio día Aptitud para principiantes 78/100
splunk/docker-splunk#730 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
splunk/docker-splunk#738 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 58/100
splunk/docker-splunk#737 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
splunk/docker-splunk#732 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
splunk/docker-splunk#731 · 1 reacción ·
Todos los issues de splunk/docker-splunk
Issues similares
-
generate_observation_scenario_from_cpgs exposure time conversion when auto-gain set to 'yes'Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
roman-corgi/corgisim#327 ·
Los mantenedores suelen responder en 2 días
-
[Bug]: opencode_go chat route drops reasoning_effort (even 'none'), while the same endpoint honors it via custom_llm_provider=openaiPosiblemente ocupada @arvindkumar-ship-it la tomó hoy. Abiertollm translation
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
BerriAI/litellm#51871 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
PolicyEngine backdates South Carolina’s EITC into 2015–2017Posiblemente ocupada @MaxGhenis la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
PolicyEngine/policyengine-us#10944 ·
Los mantenedores suelen responder en 2 días
-
fix(frontend): resolve SSE parser crash on unhandled Ref methods and undefined actions identifierAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
kodokbakar/MiroFish-Local#94 ·
Los mantenedores suelen responder en 1 día