🚨 Security: Critical or high vulnerabilities in sentry-mcp-server container
Los mantenedores suelen responder en 2 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 57/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- docker, node.js, typescript
Línea de trabajo
Start with the periodic-security-scan workflow and inspect how the sentry-mcp-server container image is built and its dependencies are updated. Use the linked Security tab to identify the vulnerable packages and their available fixes. Done means rebuilding the image with the high severity findings resolved so the publishing workflow can proceed.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
🚨 Security Scan Alert
A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.
- Image:
ghcr.io/stacklok/dockyard/npx/sentry-mcp-server:0.42.0 - Critical vulnerabilities: 0
- High vulnerabilities: 4
Details
See the Security tab for full details.
High Vulnerabilities
- GHSA-22jm-h49p-29qw in
@modelcontextprotocol/[email protected]: MCP TypeScript SDK: Experimental tasks were not tied to the session that created them - GHSA-27r3-jxmh-p828 in
[email protected]: body-parser vulnerable to Denial of Service via trailing bytes after a compressed request body - GHSA-mrhx-c7xc-m3w5 in
[email protected]: Zod can exhaust memory while validating oversized constrained collections - GHSA-46jr-4wx8-v453 in
@modelcontextprotocol/[email protected]: MCP TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
Automated security scan from periodic-security-scan workflow
- Lenguaje dominante
- Go
- Estrellas
- 8
- Forks
- 7
- Merge medio
- 1 d 2 h
- PR fusionados (30 d)
- 140
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stacklok/dockyard
-
Package Postman with proxy-compatible NodeQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertoneeds-triage
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
stacklok/dockyard#1195 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
grype high security
Dificultad 2/5 1-3 horas Aptitud para principiantes 52/100
stacklok/dockyard#1191 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
grype high security
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
stacklok/dockyard#1190 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
grype high security
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
stacklok/dockyard#1189 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
grype high security
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
stacklok/dockyard#1188 · 1 comentario ·
Los mantenedores suelen responder en 2 días
Todos los issues de stacklok/dockyard
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
hyperledger/fabric-x-orderer#1409 ·
Los mantenedores suelen responder en 3 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
needs-area
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Azure/typespec-azure#5936 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 70/100
-
Fix mode unpins a reusable workflow call when the same repository is also used as a step actionAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/gh-actions-lock#261 ·
Los mantenedores suelen responder en 1 día