CVE-2026-13608 (HIGH): detected in Lambda Docker Images.
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 48/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 領域
- cloud, infrastructure, security
調査の方向性
Start by inspecting how the repository builds the affected Lambda image tags: python:3.11, python:3.10, java:17, java:11, and java:8.al2. Confirm the curl package is updated from 8.3.0-1.amzn2.0.12 to 8.3.0-1.amzn2.0.13, then rebuild or scan the listed images and verify that CVE-2026-13608 is no longer reported.
索引モデルが issue の本文から書いたものです。
説明
CVE Details
| CVE ID | Severity | Affected Package | Installed Version | Fixed Version | Date Published | Date of Scan |
|---|---|---|---|---|---|---|
| CVE-2026-13608 | HIGH |
curl |
8.3.0-1.amzn2.0.12 |
8.3.0-1.amzn2.0.13 |
2026-09-06T18:17:19.81Z |
2026-09-29T10:18:43.668447878Z |
Affected Docker Images
| Image Name | SHA |
|---|---|
public.ecr.aws/lambda/python:3.11 |
public.ecr.aws/lambda/python@sha256:72d0a1cfe6bbca072ccdd4b1c6028130226d4c4b4e26ca54a073cb2fc6003ba5 |
public.ecr.aws/lambda/python:3.10 |
public.ecr.aws/lambda/python@sha256:1f40f88fb669042cda226825a5507e17c55ea3e54dfca4482e475212b2645f35 |
public.ecr.aws/lambda/java:17 |
public.ecr.aws/lambda/java@sha256:d438a56fb86ab9cdb6bbde3ea00e192f5af0e2ecf45d51daa4f6d85860eae200 |
public.ecr.aws/lambda/java:11 |
public.ecr.aws/lambda/java@sha256:d7a81d31aa9d32313e341a40cee42ff95702c0a575afdea3b3abaa39c5581d3c |
public.ecr.aws/lambda/java:8.al2 |
public.ecr.aws/lambda/java@sha256:2aa1457e2c5d17fe3250b42a3714844e81f1879f125ba81dfc2c7b38d4b10512 |
Description
A flaw in the libcurl SASL negotiation for LDAP authentication allows an
incomplete handshake sequence to be misinterpreted as a successful
cryptographic verification. An attacker executing a Man-in-the-Middle (MITM)
attack can inject a premature or shortcut response that bypasses complete peer
validation.
Remediation Steps
- Update the affected package
curlfrom version8.3.0-1.amzn2.0.12to8.3.0-1.amzn2.0.13.
About this issue
- This issue may not contain all the information about the CVE nor the images it affects.
- This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
- For more, visit Lambda Watchdog.
- This issue was created automatically by Lambda Watchdog.
- 主要言語
- 言語のデータがありません
- スター
- 775
- フォーク
- 117
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aws/aws-lambda-base-images のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
aws/aws-lambda-base-images#784 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
aws/aws-lambda-base-images#769 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
aws/aws-lambda-base-images#729 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
aws/aws-lambda-base-images#728 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aws/aws-lambda-base-images#726 ·
aws/aws-lambda-base-images の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
kyma-project/api-gateway#2933 ·
メンテナーはふだん 2 日以内に返信
-
[BUG] serviceenvupdater filter does not update KUBERNETES_SERVICE_HOST/PORT in init containers対応中かも @RaphaelFakhri が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
openyurtio/openyurt#2845 ·
メンテナーはふだん 7 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100