CVE-2026-80230 (HIGH): detected in Lambda Docker Images.
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 42/100
調査の方向性
No repository files or tests are named. Start by tracing how the listed Lambda base-image tags are built and where the Amazon Linux curl package version is selected. Verify the affected images contain curl 8.3.0-1.amzn2.0.13 and confirm the vulnerability scan no longer reports CVE-2026-80230.
索引モデルが issue の本文から書いたものです。
説明
CVE Details
| CVE ID | Severity | Affected Package | Installed Version | Fixed Version | Date Published | Date of Scan |
|---|---|---|---|---|---|---|
| CVE-2026-80230 | HIGH |
curl |
8.3.0-1.amzn2.0.12 |
8.3.0-1.amzn2.0.13 |
2026-09-06T18:17:22.327Z |
2026-09-29T10:18:43.668447878Z |
Affected Docker Images
| Image Name | SHA |
|---|---|
public.ecr.aws/lambda/python:3.11 |
public.ecr.aws/lambda/python@sha256:72d0a1cfe6bbca072ccdd4b1c6028130226d4c4b4e26ca54a073cb2fc6003ba5 |
public.ecr.aws/lambda/python:3.10 |
public.ecr.aws/lambda/python@sha256:1f40f88fb669042cda226825a5507e17c55ea3e54dfca4482e475212b2645f35 |
public.ecr.aws/lambda/java:17 |
public.ecr.aws/lambda/java@sha256:d438a56fb86ab9cdb6bbde3ea00e192f5af0e2ecf45d51daa4f6d85860eae200 |
public.ecr.aws/lambda/java:11 |
public.ecr.aws/lambda/java@sha256:d7a81d31aa9d32313e341a40cee42ff95702c0a575afdea3b3abaa39c5581d3c |
public.ecr.aws/lambda/java:8.al2 |
public.ecr.aws/lambda/java@sha256:2aa1457e2c5d17fe3250b42a3714844e81f1879f125ba81dfc2c7b38d4b10512 |
Description
When
CURLOPT_PINNEDPUBLICKEYis configured alongside options that disable
standard peer verification (CURLOPT_SSL_VERIFYPEER = 0and
CURLOPT_SSL_VERIFYHOST = 0), libcurl fails to enforce public key pinning on
connections established without a presented server certificate. Bypassing the
pinning check under these disabled-verification conditions allows
unauthenticated connections to succeed when they should be rejected.
Remediation Steps
- Update the affected package
curlfrom version8.3.0-1.amzn2.0.12to8.3.0-1.amzn2.0.13.
About this issue
- This issue may not contain all the information about the CVE nor the images it affects.
- This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
- For more, visit Lambda Watchdog.
- This issue was created automatically by Lambda Watchdog.
- 主要言語
- 言語のデータがありません
- スター
- 775
- フォーク
- 117
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aws/aws-lambda-base-images のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
aws/aws-lambda-base-images#784 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
aws/aws-lambda-base-images#769 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
aws/aws-lambda-base-images#729 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
aws/aws-lambda-base-images#728 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aws/aws-lambda-base-images#726 ·
aws/aws-lambda-base-images の issue をすべて見る
似ている issue
-
needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
manaflow-ai/cmux#31375 ·
メンテナーはふだん 1 日以内に返信
-
E3601: Step Functions Task Resource ARNs are only accepted from the aws partition対応中かも @hoganbr-amzn が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
aws-cloudformation/cfn-lint#4977 ·
メンテナーはふだん 2 日以内に返信
-
[BUG] AppSync: util.str.normalize ignores its form and always answers NFC対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 80/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 4 日以内に返信
-
good first issue help wanted verify-guide
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100