Docker image: rebuild for .NET 8.0.33 (Brotli CVE-2026-111497)
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 22/100
調査の方向性
The fix is a base-image update, not a code change. Start with the final stage of the Dockerfile, which uses mcr.microsoft.com/dotnet/aspnet:8.0-jammy, and check the publish workflow that pushes to ghcr.io/immichframe/immichframe. Done means a new image is published with the .NET 8.0.33 runtime, confirmed by checking the runtime version inside the container. Publishing needs maintainer access, so a newcomer can only verify the change, not ship it.
索引モデルが issue の本文から書いたものです。
説明
The current image ghcr.io/immichframe/immichframe:latest (v1.0.39.0, built 2026-10-07) runs .NET and ASP.NET Core 8.0.31.
Microsoft fixed CVE-2026-111497, an out-of-bounds write in the Brotli decoder, in .NET 8.0.33 on 2026-10-25 (release metadata). The final stage of the Dockerfile uses mcr.microsoft.com/dotnet/aspnet:8.0-jammy, so rebuilding and publishing the image should pick up the fix without a code change.
I did not find a direct way to reach this in ImmichFrame, and I have not tried to exploit it. A text search of the DLLs in /app only finds the relevant names in Microsoft.Extensions.Http.dll, which is framework code. So this is a request for a rebuild, not a report of an exploitable bug.
Could you publish a new image, either with the next release or as a rebuild of the current one?
Written with AI assistance (Claude Code). The versions above were measured on my own install.
- 主要言語
- C#
- スター
- 2.4k
- フォーク
- 121
- 平均マージ
- 18日 20時間
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
immichFrame/ImmichFrame のほかの issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
immichFrame/ImmichFrame#735 ·
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 56/100
immichFrame/ImmichFrame#733 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 76/100
immichFrame/ImmichFrame#732 ·
-
enhancement
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
immichFrame/ImmichFrame#729 ·
-
bug
難易度 3/5 1〜2日 初心者へのやさしさ 52/100
immichFrame/ImmichFrame#725 ·
immichFrame/ImmichFrame の issue をすべて見る
似ている issue
-
Feature needs response
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
Adyen/adyen-dotnet-api-library#1907 ·
メンテナーはふだん 5 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
dimitar-radenkov/Pointframe#318 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
DotHarness/dotcraft#546 ·
メンテナーはふだん 1 日以内に返信
-
a-corriger bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
christian-raj/S-Aloha#303 · コメント 1 件 ·
-
Input editor says "Apply Changes" even when no changes have been made.対応中かも @hcooper が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 72/100
MobiFlight/MobiFlight-Connector#3526 ·
メンテナーはふだん 1 日以内に返信