AWS Inspector findings for curl

オープン

#159 2025年11月21日に作成コメント 0 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 2/5
見積もり時間: 1〜3時間
初心者へのやさしさ: 38/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 停滞
領域: security

調査の方向性

まず deps フォルダー内の curl のバージョンを特定し、その依存関係がどのようにビルドまたは検証されているかを確認します。8.17.0 にアップグレードしてから、依存関係の変更に利用できるリポジトリのチェックを実行します。完了とは、一覧にある AWS Inspector の検出結果が報告されなくなることです。

索引モデルが issue の本文から書いたものです。

説明

The current curl version used from the "deps" folder has several findings in AWS inspector.

All findings suggest different fix versions while the highest suggested one is 8.17.0. Can you please upgrade the curl version to avoid these vulnerabilities?

The following findings are shown to us in the AWS Inspector:

主要言語: TypeScript
スター: 224
フォーク: 60
平均マージ: 26分
マージ済み PR（30日）: 2

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

aws/aws-lambda-nodejs-runtime-interface-client のほかの issue

[FEEDBACK REQUEST] Node.js 26 preview オープン

難易度 5/5 1週間以上初心者へのやさしさ 20/100

aws/aws-lambda-nodejs-runtime-interface-client#198 · コメント 3 件 · リアクション 6 件 · 2026年7月24日に作成
[Feature Request] Node.js 26 support (nodejs26.x) オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

aws/aws-lambda-nodejs-runtime-interface-client#195 · リアクション 12 件 · 2026年5月6日に作成
Upgrading to 4.0.0 appears to break lambdas using docker オープン

bug

aws/aws-lambda-nodejs-runtime-interface-client#170 · コメント 15 件 · リアクション 6 件 · 担当者 1 名 · 2025年12月6日に作成
Event on client disconnect/abort in a streaming response オープン

難易度 4/5 3〜5日初心者へのやさしさ 42/100

aws/aws-lambda-nodejs-runtime-interface-client#145 · コメント 1 件 · リアクション 6 件 · 2025年8月11日に作成
preinstall node_modules/aws-lambda-ric ./scripts/preinstall.sh on arm オープン

難易度 3/5 1〜2日初心者へのやさしさ 35/100

aws/aws-lambda-nodejs-runtime-interface-client#121 · コメント 5 件 · 2024年11月28日に作成

aws/aws-lambda-nodejs-runtime-interface-client の issue をすべて見る

似ている issue

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

InseeFr/Bauhaus#1634 · 2026年9月23日に作成
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

pingdotgg/t3code#13270 · 2026年9月23日に作成
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings オープン

bug v2

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

modelcontextprotocol/inspector#2458 · コメント 1 件 · 2026年9月23日に作成
Resources: Update work of changsha オープン

難易度 1/5 1時間未満初心者へのやさしさ 75/100

railmapgen/rmp-gallery#4068 · 2026年9月23日に作成
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) オープン

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

carbon-design-system/ibm-products#9907 · 2026年9月23日に作成

TypeScript の issue をもっと見る