Splunk images still ship Node.js from before the 21 Oct 2026 security releases
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 54/100
調査の方向性
Start by checking how the repository builds and publishes the splunk/splunk image tags, then locate where the Node.js runtime version is selected. Update the image to use one of the patched Node.js versions listed in the issue and verify the built image with node -v; done when a published tag reports a patched version.
索引モデルが issue の本文から書いたものです。
説明
Splunk Enterprise images still include a Node.js runtime older than the 21 October 2026 security releases.
The patched minimums on supported Node.js lines are 22.23.4, 24.22.1, and 26.12.1. Node.js 20 received no backport.
What we are running:
- Image line
splunk/splunk:10.0.5 node -vinside that image reportsv20.19.4
The newest public tag, splunk/splunk:10.6.1, was published on 20 October 2026, the day before those Node.js releases, so it cannot contain 22.23.4, 24.22.1, or 26.12.1 either.
Please publish a splunk/splunk tag whose node -v is v22.23.4, v24.22.1, or v26.12.1.
Node.js advisory: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
- 主要言語
- Python
- スター
- 555
- フォーク
- 278
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
splunk/docker-splunk のほかの issue
-
難易度 2/5 半日 初心者へのやさしさ 78/100
splunk/docker-splunk#730 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
splunk/docker-splunk#738 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 58/100
splunk/docker-splunk#737 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
splunk/docker-splunk#732 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
splunk/docker-splunk#731 · リアクション 1 件 ·
splunk/docker-splunk の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
roman-corgi/corgisim#327 ·
メンテナーはふだん 2 日以内に返信
-
[Bug]: opencode_go chat route drops reasoning_effort (even 'none'), while the same endpoint honors it via custom_llm_provider=openai対応中かも @arvindkumar-ship-it が今日担当しました。 オープンllm translation
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
BerriAI/litellm#51871 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
PolicyEngine backdates South Carolina’s EITC into 2015–2017対応中かも @MaxGhenis が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
PolicyEngine/policyengine-us#10944 ·
メンテナーはふだん 2 日以内に返信
-
fix(frontend): resolve SSE parser crash on unhandled Ref methods and undefined actions identifierオープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
kodokbakar/MiroFish-Local#94 ·
メンテナーはふだん 1 日以内に返信