govulncheck ./... and trivy scans find high CVE's
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 38/100
Direzione di ricerca
Run govulncheck ./... and a Trivy scan in the repository to reproduce the reported findings. Trace the listed dependencies, including github.com/moby/buildkit, github.com/moby/go-archive, github.com/sigstore/fulcio, and github.com/distribution/distribution/v3, to determine which vulnerable code is called. Done means the relevant high-severity findings are addressed without breaking the CLI's dependency compatibility.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
you can either run a trivy scan or govulncheck ./... and see oc has high vulnerabilities.
govulncheck is saying oc actually calls the vulnerable code.
vulnerable dependencies include
github.com/moby/buildkit
github.com/moby/go-archive
github.com/sigstore/fulcio
github.com/distribution/distribution/v3 (looks like they broke backwards compatibility)
...
Thanks
- Lingua principale
- Go
- Stelle
- 250
- Fork
- 491
- Merge medio
- 9g 3h
- PR unite (30g)
- 10
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di openshift/oc
-
tide/merge-blocker
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 1/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
openshift/oc#2443 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Context completion panics in ListContextsInConfig, including oc 4.22.15Forse già presa @NewtonChutney l’ha presa 24 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
kind/bug priority/important-soon
Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100
openshift/oc#2393 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
`oc whoami --show-token` fails with ExecCredential (exec) auth plugins, e.g. `oc get-token`Forse già presa @kchawlani19 l’ha presa 67 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di openshift/oc
Issue simili
-
automation doc-healer documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
tsukumogami/tsuku#2804 ·
I maintainer di solito rispondono entro 1 giorno
-
Anthropic /v1/messages: only the last thinking block of an assistant message is keptForse già presa @Shayan12456 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
ollama/ollama#19415 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
raised-by:verifier
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
medici-finance/assay#5039 ·
I maintainer di solito rispondono entro 1 giorno
-
metax CheckHealth reads Status.Capacity, so unhealthy Metax-GPU nodes are never cleaned upForse già presa @barbierajput378-pixel l’ha presa oggi. Apertakind/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
Project-HAMi/HAMi#3343 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno