Nginx vulnerability v1.29

オープン
#400 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
55/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
docker, nginx

調査の方向性

Start by locating the Docker image definitions that select the Nginx version and check how the images are built and released. Verify which released images use the affected Nginx 1.29.x versions and what patched version is available. Done means the affected images use a patched Nginx version and the change is verified in the relevant build.

索引モデルが issue の本文から書いたものです。

説明

Hi,

We use BigBlueButton in their dockerized versions. Following the publication of a vulnerability report, we have determined that the released versions are based on Nginx versions containing critical vulnerabilities.

The vulnerability in question is as follows: https://www.cve.org/CVERecord?id=CVE-2026-42533

The Nginx version currently used in BigBlueButton is 1.29.x ; this version needs to be higher than 1.31.3.

Are there plans to build the images using patched versions of Nginx?

Thank you in advance,

Regards,

主要言語
Shell
スター
436
フォーク
277
平均マージ
3日 14時間
マージ済み PR(30日)
3

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

bigbluebutton/docker のほかの issue

bigbluebutton/docker の issue をすべて見る

似ている issue

Shell/Bash の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。