Vulnerabilities in golang/crypto < 0.35.0 and golang/net < 0.38.0
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 48/100
Direzione di ricerca
Inizia individuando le dichiarazioni delle dipendenze Go per golang.org/x/crypto e golang.org/x/net, quindi confronta le loro versioni con le versioni minime indicate nell’issue. Aggiorna le dipendenze e verifica che l’action venga ancora compilata e che gli advisory elencati non siano più presenti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Two of the golang packages used in this action contains vulnerabilities. Would really appreciate if these could be patched soon 🙏
uses: appleboy/lambda-action@v0.2.0
Critical severity vulnerabilities .. 🔥
| Vulnerability | Package |
|---|---|
| GHSA-v778-237x-gjrc | pkg:golang/golang.org/x/crypto@v0.22.0 |
High severity vulnerabilities .. ⚠️
| Vulnerability | Package |
|---|---|
| GHSA-hcg3-q754-cr77 | pkg:golang/golang.org/x/crypto@v0.22.0 |
Medium severity vulnerabilities ..
| Vulnerability | Package |
|---|---|
| GHSA-qxp5-gwg8-xv66 | pkg:golang/golang.org/x/net@v0.24.0 |
| GHSA-vvgc-356p-c3xw | pkg:golang/golang.org/x/net@v0.24.0 |
- Lingua principale
- D2
- Stelle
- 435
- Fork
- 57
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di appleboy/lambda-action
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 32/100
appleboy/lambda-action#86 · 3 reazioni ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
appleboy/lambda-action#84 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
appleboy/lambda-action#83 · 3 commenti ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
appleboy/lambda-action#82 · 2 commenti ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
appleboy/lambda-action#81 · 9 commenti ·
Tutte le issue di appleboy/lambda-action
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
copse-dev/agent-pane#2953 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
simonw/sqlite-utils#872 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
danielmiessler/LifeOS#2215 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
sympozium-ai/sympozium#627 ·