Release goose-1.45.0-1.el10_2 ALSA-2026:80765
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 20/100
Direzione di ricerca
The issue lists four security fixes affecting goose 1.45.0, including command execution, token impersonation, denial of service, and certificate revocation handling. Start with the AlmaLinux advisory linked in the issue and its CVE references to identify the affected changes; done means the listed security fixes are included in the affected packages.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
goose security update
Severity: Important
Description
For details on how to apply this update, which includes the changes
described in this advisory, refer to: https://access.AlmaLinux.com/articles/11258
Security Fix(es):
- goose: Arbitrary command execution via malicious Git configuration
in goose review (CVE-2026-72718)
- goose: RMCP: Token impersonation via missing OAuth resource field
validation (CVE-2026-63127)
- goose: RMCP: Denial of Service via unauthenticated session table
leak (CVE-2026-63128)
- goose: rustls-webpki: Denial of Service via crafted Certificate
Revocation List (CVE-2026-93599)
For more details about the security issue(s), including the impact,
a CVSS score, acknowledgments, and other related information, refer
to the CVE page(s) listed in the References section.
Affected packages:
goose-1.45.0-1.el10_2.x86_64
goose-1.45.0-1.el10_2.s390x
goose-1.45.0-1.el10_2.ppc64le
goose-1.45.0-1.el10_2.aarch64
goose-1.45.0-1.el10_2.x86_64_v2
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 2
- Fork
- 0
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di AlmaLinux/updates
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 60/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 8/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 10/100
Tutte le issue di AlmaLinux/updates
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100
paperclipai/paperclip#16783 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Jeffy123-zhu/logspecter#20 ·
-
Blocklist removal requestApertablocklist removal
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
MetaMask/eth-phishing-detect#303653 ·
I maintainer di solito rispondono entro 1 giorno
-
area: deploy good first issue security
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno