Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

CVE-2026-101901 (HIGH): detected in Lambda Docker Images.

オープン 初心者向け
  • 何か問題がありますか？
#720 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
68/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
docker, nodejs
領域
infrastructure, security

調査の方向性

まず、影響を受ける Lambda Node.js イメージに axios 1.19.0 を提供しているパッケージまたはイメージ定義を特定します。依存関係を 1.20.0 に更新し、一覧にあるイメージバリアントを再ビルドしてから、イメージスキャンを再実行し、CVE-2026-101901 が報告されなくなったことを確認します。

索引モデルが issue の本文から書いたものです。

説明

CVE Details

CVE ID Severity Affected Package Installed Version Fixed Version Date Published Date of Scan
CVE-2026-101901 HIGH axios 1.19.0 1.20.0 2026-09-28T18:17:18.233Z 2026-10-01T10:18:24.359177623Z

Affected Docker Images

Image Name SHA
public.ecr.aws/lambda/nodejs:latest public.ecr.aws/lambda/nodejs@sha256:d7a01bdbb838d1610ae32375091f8a7c498fd1fa8aa42ead2f54e596bea4eefd
public.ecr.aws/lambda/nodejs:26-preview public.ecr.aws/lambda/nodejs@sha256:206a3040ac485b5123d540dfdbeaee0747e0d07a74159fbcb8e47049ecf57d17
public.ecr.aws/lambda/nodejs:24 public.ecr.aws/lambda/nodejs@sha256:d7a01bdbb838d1610ae32375091f8a7c498fd1fa8aa42ead2f54e596bea4eefd
public.ecr.aws/lambda/nodejs:22 public.ecr.aws/lambda/nodejs@sha256:a24f2b0960e3f173d38c7cdf39dbd12df31b23fc822c0c4a033eaacfd14c5ca9

Description

Axios is a promise-based HTTP client for the browser and Node.js. From 1.13.0 until 1.20.0, Http2Sessions does not install adequate error handling for a ClientHttp2Session during Axios HTTP/2 session initialization or reuse. A request uses httpVersion: 2 and the ClientHttp2Session emits an error during session initialization or reuse. The unhandled session error escapes normal Promise rejection handling. The uncaught error can terminate the Node.js process and cause denial of service. This issue is fixed in version 1.20.0.

Remediation Steps
  • Update the affected package axios from version 1.19.0 to 1.20.0.
About this issue
  • This issue may not contain all the information about the CVE nor the images it affects.
  • This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
  • For more, visit Lambda Watchdog.
  • This issue was created automatically by Lambda Watchdog.
主要言語
言語のデータがありません
スター
775
フォーク
117
30日以内にマージされた PR はありません

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

aws/aws-lambda-base-images のほかの issue

aws/aws-lambda-base-images の issue をすべて見る

似ている issue

DevOps の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。