🚨 Security: Critical or high vulnerabilities in notion container
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- Medio día
- Aptitud para principiantes
- 48/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- docker, typescript
- Área
- infrastructure, security
Línea de trabajo
Start with the periodic-security-scan workflow and inspect how the notion container image is built and how its dependencies are pinned. Identify where @modelcontextprotocol/[email protected] enters the image, then check the Security tab for the fixable advisory details. Done means the image no longer contains the reported high severity vulnerability and the build workflow can publish it.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
🚨 Security Scan Alert
A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.
- Image:
ghcr.io/stacklok/dockyard/npx/notion:2.5.2 - Critical vulnerabilities: 0
- High vulnerabilities: 1
Details
See the Security tab for full details.
High Vulnerabilities
- GHSA-6qxp-vccf-f47h in
@modelcontextprotocol/[email protected]: MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server
Automated security scan from periodic-security-scan workflow
- Lenguaje dominante
- Go
- Estrellas
- 8
- Forks
- 7
- Merge medio
- 1 d 8 min
- PR fusionados (30 d)
- 123
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stacklok/dockyard
-
critical grype security
Dificultad 2/5 1-3 horas Aptitud para principiantes 63/100
Los mantenedores suelen responder en 1 día
-
grype high security
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
grype high security
Dificultad 2/5 1-3 horas Aptitud para principiantes 52/100
Los mantenedores suelen responder en 1 día
-
grype high security
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
Los mantenedores suelen responder en 1 día
-
grype high security
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
Los mantenedores suelen responder en 1 día
Todos los issues de stacklok/dockyard
Issues similares
-
[flaky test] TestValidatorCommitterDropsEmptyStatusBatch: submits to the mock VC before its stream is registeredPosiblemente ocupada @liran-funaro la tomó hoy. Abiertocoordinator flaky-test race-condition testing
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
hyperledger/fabric-x-committer#876 ·
Los mantenedores suelen responder en 1 día
-
kind/features
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
TencentBlueKing/bk-nodemgr#3804 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
cloudnative-pg/plugin-barman-cloud#1187 ·
Los mantenedores suelen responder en 1 día
-
[deliverclient] Remove the unused common/deliverclient packagePosiblemente ocupada @liran-funaro la tomó hoy. Abiertocode-hygiene
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
hyperledger/fabric-x-common#236 ·
Los mantenedores suelen responder en 1 día
-
consensus feature I2 S4 U2
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día