Dependecy on golang and CVE-2025-22869 possible impact
まだ誰も着手していません。
評価
調査の方向性
まず、run コマンド拡張ハンドラーの依存関係として使用されている Go ライブラリを特定し、次に CVE-2025-22869 がこのプロジェクトに影響するかどうかを評価します。実際の脅威、適用可能な緩和策、および修正が予定されているかどうかを文書化します。完了には、根拠のある影響評価と対応が必要です。
索引モデルが issue の本文から書いたものです。
説明
Vunerability asseement tools are identifying CVE-2025-22869 due to the presense of golang libraries as dependencires of the run command exetension handler.
What is the real threat, the mitigation and do you plan to fix?
- 主要言語
- Go
- スター
- 2
- フォーク
- 16
- 平均マージ
- 18時間 36分
- マージ済み PR（30日）
- 6
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Azure/run-command-handler-linux のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 45/100
Azure/run-command-handler-linux の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
google/differential-privacy#516 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 90/100
lightninglabs/lndmon#140 ·
-
documentation good first issue ready-for-triage ready-to-code
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
release-engineering/fbc-update-planner#102 · コメント 3 件 ·
メンテナーはふだん 5 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
yetone/magpie#562 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
メンテナーはふだん 4 日以内に返信