Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

🚨 Security: Critical or high vulnerabilities in brightdata-mcp container

オープン
#1,191 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 2 日以内に返信

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
52/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
docker, github-actions
領域
devops, security

調査の方向性

Start with the periodic-security-scan workflow and the brightdata-mcp container build configuration; the issue identifies the affected image and vulnerable [email protected] dependency. Check how that package is pinned or brought into the image, then run the relevant container build and security scan. Done means the high severity finding is resolved and the build workflow can publish the image.

索引モデルが issue の本文から書いたものです。

説明

grype high security

🚨 Security Scan Alert

A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.

  • Image: ghcr.io/stacklok/dockyard/npx/brightdata-mcp:4.1.0
  • Critical vulnerabilities: 0
  • High vulnerabilities: 1
Details

See the Security tab for full details.

High Vulnerabilities
  • GHSA-mrhx-c7xc-m3w5 in [email protected]: Zod can exhaust memory while validating oversized constrained collections

Automated security scan from periodic-security-scan workflow

主要言語
Go
スター
8
フォーク
7
平均マージ
1日 11分
マージ済み PR(30日)
149

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

stacklok/dockyard のほかの issue

stacklok/dockyard の issue をすべて見る

似ている issue

Go の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。