🚨 Security: Critical or high vulnerabilities in perplexity-ask container
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 52/100
Direzione di ricerca
Start with the periodic-security-scan workflow and inspect the package manifests and build files for the perplexity-ask container image. Use the Security tab to identify the affected dependency paths and available fixed versions. Done means the image no longer contains the four listed high severity vulnerabilities and the publishing workflow is unblocked.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
🚨 Security Scan Alert
A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.
- Image:
ghcr.io/stacklok/dockyard/npx/perplexity-ask:1.3.0 - Critical vulnerabilities: 0
- High vulnerabilities: 4
Details
See the Security tab for full details.
High Vulnerabilities
- GHSA-27r3-jxmh-p828 in
[email protected]: body-parser vulnerable to Denial of Service via trailing bytes after a compressed request body - GHSA-27r3-jxmh-p828 in
[email protected]: body-parser vulnerable to Denial of Service via trailing bytes after a compressed request body - GHSA-mrhx-c7xc-m3w5 in
[email protected]: Zod can exhaust memory while validating oversized constrained collections - GHSA-xjj6-f33q-929c in
[email protected]: undici vulnerable to Denial of Service via unhandled error on excessive content-encodings
Automated security scan from periodic-security-scan workflow
- Lingua principale
- Go
- Stelle
- 8
- Fork
- 7
- Merge medio
- 1g 11m
- PR unite (30g)
- 149
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di stacklok/dockyard
-
critical grype security
Difficoltà 2/5 1-3 ore Idoneità per principianti 63/100
I maintainer di solito rispondono entro 2 giorni
-
grype high security
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 2 giorni
-
grype high security
Difficoltà 2/5 1-3 ore Idoneità per principianti 52/100
I maintainer di solito rispondono entro 2 giorni
-
grype high security
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
I maintainer di solito rispondono entro 2 giorni
-
grype high security
Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di stacklok/dockyard
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ovh/ovhcloud-cli#309 ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
area/docs
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
layer5io/getnighthawk#380 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno