govulncheck reports 7 reachable vulnerabilities in dependencies
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 76/100
Direzione di ricerca
Inizia leggendo i file delle dipendenze del modulo Go e l’output di govulncheck dei passaggi di riproduzione. Individua gli aggiornamenti per i tre moduli interessati che eliminano le vulnerabilità segnalate, quindi esegui govulncheck ./... come descritto nell’issue. Il lavoro è completato quando non vengono segnalate vulnerabilità nelle chiamate rawhttp del codice.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
rawhttp version:
main at b16de97b43e0
Current Behavior:
govulncheck reports 7 vulnerabilities from 3 modules in code that rawhttp calls:
| Advisory | Module | Found in | Fixed in |
|---|---|---|---|
| GO-2026-6888 | github.com/andybalholm/brotli | v1.2.0 | v1.2.7 |
| GO-2026-6865 | github.com/klauspost/compress | v1.18.7 | v1.20.2 |
| GO-2026-6603 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6610 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6611 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6612 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6617 | golang.org/x/net | v0.58.0 | v0.60.0 |
Your code is affected by 7 vulnerabilities from 3 modules.
Expected Behavior:
govulncheck reports no vulnerabilities in called code.
Steps To Reproduce:
git clone https://github.com/projectdiscovery/rawhttp
cd rawhttp
git checkout b16de97b43e0
go run golang.org/x/vuln/cmd/govulncheck@latest ./...
Anything else:
Go 1.27.3 on linux/amd64, govulncheck v1.9.0, vulnerability database
updated 2026-11-05.
- Lingua principale
- Go
- Stelle
- 166
- Fork
- 28
- Merge medio
- 2g 9h
- PR unite (30g)
- 6
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di projectdiscovery/rawhttp
-
Bodyless responses hang or corrupt the next pipelined responseForse già presa @Mzack9999 l’ha presa 12 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
projectdiscovery/rawhttp#550 ·
-
support net limiter?ApertaType: Enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
projectdiscovery/rawhttp#342 ·
-
Add support for http proxyForse di nuovo libera @Mzack9999 l’ha presa 1319 giorni fa e non c’è nessuna pull request aperta. ApertaType: Enhancement
projectdiscovery/rawhttp#85 · 1 commento · 1 assegnatario ·
-
HTTP/2 SupportForse di nuovo libera @Mzack9999 l’ha presa 1321 giorni fa e non c’è nessuna pull request aperta. ApertaType: Enhancement
projectdiscovery/rawhttp#22 · 1 commento · 1 assegnatario ·
Tutte le issue di projectdiscovery/rawhttp
Issue simili
-
govulncheck reports 8 vulnerabilities in called codeForse già presa @dwisiswant0 l’ha presa oggi. ApertaType: Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 73/100
projectdiscovery/vulnx#517 ·
-
routing: the tray panel's stage stands still with motion reduced while a request is in flightAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
-
Type: Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100
rubys/roundhouse#1946 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno