Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database

オープン

#9,435 2026年9月9日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 38/100

issue の種類: 機能追加
明瞭さ: おおむね明確
活発さ: 活発
技術スタック: go
領域: security

調査の方向性

GHSA-c7vj-4cqh-8cv9 に関するリンク先のリポジトリ advisory とグローバル advisory URL を確認し、GitHub Advisory Database の対象となるかどうかと取り込み経路を判断します。advisory がグローバルに利用可能になるか、対象外である理由について issue に明確な説明が記載されれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Summary

The published repository security advisory GHSA-c7vj-4cqh-8cv9 for wollomatic/socket-proxy is not currently available through the global
GitHub Advisory Database.

The advisory is published in the source repository:

Repository advisory:
https://github.com/wollomatic/socket-proxy/security/advisories/GHSA-c7vj-4cqh-8cv9

However, the corresponding global advisory URL returns HTTP 404:

Global advisory:
https://github.com/advisories/GHSA-c7vj-4cqh-8cv9

Advisory details

GHSA: GHSA-c7vj-4cqh-8cv9
Repository: wollomatic/socket-proxy
Package: github.com/wollomatic/socket-proxy
Ecosystem: Go
Severity: Critical
CVSS: 9.6
Affected versions: >= 1.8.0, <= 1.12.3
Patched version: 1.13.0
Published: 2026-08-13
CVE: No known CVE

The repository advisory describes a restriction bypass in the -allowbindmountfrom / SP_ALLOWBINDMOUNTFROM control. Under affected
configurations, a client may be able to create Docker containers, Swarm services, or volumes with host bind mounts outside the configured
allowlist.

Request

Could you please review the advisory and either:

ingest it into the global GitHub Advisory Database, or
provide information about why it is not eligible for ingestion?

A CVE was already requested through GitHub's "Request CVE" workflow some time ago. However, no CVE has been assigned so far, and the advisory
is still not available through the global GitHub Advisory Database (see also https://github.com/wollomatic/socket-proxy/issues/176).

Thank you.

主要言語: 言語のデータがありません
スター: 2.5k
フォーク: 772
平均マージ: 3日 15時間
マージ済み PR（30日）: 46

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/advisory-database のほかの issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#9255 · 2026年8月28日に作成
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#9164 · リアクション 1 件 · 2026年8月19日に作成
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8994 · 2026年8月5日に作成
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#8898 · コメント 4 件 · リアクション 1 件 · 2026年7月30日に作成
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8841 · 2026年7月28日に作成

github/advisory-database の issue をすべて見る

似ている issue

OpenVEX statements carry no subcomponent package or version オープン

needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

NVIDIA/aicr#2945 · 2026年9月23日に作成
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) オープン

Nmap

難易度 1/5 1時間未満初心者へのやさしさ 85/100

nmap/nmap#3514 · 2026年9月23日に作成
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz オープン

Mend: dependency security vulnerability untriaged

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

opensearch-project/OpenSearch-Dashboards#12806 · 2026年9月23日に作成
False positive: TurkScan.com / TurkChain network オープン

blocklist removal

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

MetaMask/eth-phishing-detect#296544 · 2026年9月23日に作成
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

Azure/azure-functions-docker#1257 · 2026年9月23日に作成

Security の issue をもっと見る