Security: undici CVEs from 2026-10-07 scan (6 high)
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 75/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- node.js, typescript
- Domaine
- security
Piste de recherche
Commencez par vérifier le manifeste des dépendances et le fichier de verrouillage pour undici, puis examinez les résultats de l’analyse Trivy référencés dans l’issue. Mettez undici à niveau de 7.16.0 vers 7.29.1 et exécutez les tests disponibles et l’analyse de sécurité du projet ; la tâche est considérée comme terminée lorsque les six CVE répertoriées sont toutes corrigées.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Tracking issue for dependency CVEs surfaced by the Trivy scan on 2026-10-07. Scan totals: 0 critical, 6 high -- all in a single dependency.
undici 7.16.0 -> 7.29.1clears all six (WebSocket / cache DoS and info disclosure):- CVE-2026-12151 -- unbounded memory growth via WebSocket frames
- CVE-2026-13697 -- info disclosure and DoS via malformed Cache-Control directives
- CVE-2026-1526 -- DoS via WebSocket permessage-deflate decompression
- CVE-2026-1528 -- DoS via crafted WebSocket frame length
- CVE-2026-19534 -- DoS via unrequested WebSocket subprotocol
- CVE-2026-2229 -- DoS via invalid permessage-deflate extension parameter
- Langage dominant
- TypeScript
- Étoiles
- 58
- Forks
- 21
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Peut-être pris @sunxiayi l’a pris il y a 44 jours. Ouvertebug documentation good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
conductor-oss/javascript-sdk#173 ·
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGESPeut-être pris @Apeksha9389 l’a pris il y a 8 jours. Ouvertebug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
conductor-oss/javascript-sdk#140 ·
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builderPeut-être pris @Apeksha9389 l’a pris il y a 8 jours. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
conductor-oss/javascript-sdk#139 ·
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)Peut-être pris @Apeksha9389 l’a pris il y a 8 jours. Ouvertebug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 91/100
conductor-oss/javascript-sdk#138 ·
-
EXCLUSIVE_JOIN: TaskType enum value exists but no builder functionPeut-être pris @Apeksha9389 l’a pris il y a 8 jours. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
conductor-oss/javascript-sdk#137 ·
Toutes les issues de conductor-oss/javascript-sdk
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 1 jour
-
bug category:ai category:devices effort:s
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
LanternOps/breeze#8943 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
-
area:reliability difficulty:easy help wanted points:100 Stellar Wave
Difficulté 2/5 1-3 heures Accessibilité débutants 80/100
Divinity-Labs/Lens#341 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour