Security: High vulnerability in dbgate/dbgate:7.2.10 (CVE-2023-5841 in openexr)
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
Direzione di ricerca
Start by checking the reported dbgate/dbgate:7.2.10 image for openexr 3.1.5-5 and reviewing the linked CVE tracker entry. The issue does not identify image-build files or tests, so locate the image build and release process before assessing remediation. Done means either a patched image tag is published with the CVE addressed, or maintainers explain why it is not exploitable in this image context.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Body:
Hi dbgate maintainers,
We are blocked from deploying dbgate/dbgate:7.2.10 because our security policy blocks High vulnerabilities.
High finding:
CVE: CVE-2023-5841
Package: openexr
Installed version: 3.1.5-5
Severity: High
Tracker: https://security-tracker.debian.org/tracker/CVE-2023-5841
Request:
Please publish an updated image that remediates CVE-2023-5841.
Share ETA for the patched image tag.
If this CVE is not exploitable in this image context, please provide guidance so we can document risk acceptance.
Thank you.
- Lingua principale
- JavaScript
- Stelle
- 7.3k
- Fork
- 479
- Merge medio
- 1g 11h
- PR unite (30g)
- 11
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di dbgate/dbgate
-
BUG: Redis streams - item counts missing in key tree, stream viewer skips entriesForse già presa @Stelinkaa l’ha presa 8 giorni fa. Apertabug solved
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
dbgate/dbgate#1599 · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
I maintainer di solito rispondono entro 1 giorno
-
Connection permission bypass via /connections/test and /connections/saveForse già presa @Stelinkaa l’ha presa 3 giorni fa. Apertasolved
Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100
dbgate/dbgate#1601 · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
dbgate/dbgate#1596 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
order columnsApertaquestion
Difficoltà 3/5 Mezza giornata Idoneità per principianti 38/100
dbgate/dbgate#1595 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di dbgate/dbgate
Issue simili
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
fossasia/visdom-dev#69 ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 74/100
-
建议写成 1949-Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 62/100
DeanChensj/jiangshan-map#133 ·
I maintainer di solito rispondono entro 1 giorno
-
Frontend build fails with Frappe version-16: DataImport is no longer exported by @framework/uiApertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
ew
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno