bitnami/sealed-secrets

Is this project affected by go-restful vulnerability PRISMA-2022-0227?

Aberta

#1.312 aberto em 30 de ago. de 2023

Ver no GitHubGuia do colaborador
 (2 comentários) (1 reação) (0 responsável)Go (771 forks)auto 404
help wantedsecurity

Métricas do repositório

Stars
 (9.222 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Hello,

Sealed Secrets currently uses package github.com/emicklei/go-restful/v3 version v3.9.0. In the ticket https://github.com/emicklei/go-restful/issues/521, there is a vulnerability for PRISMA-2022-0227, reported by Twistlock. Do you know if this project if affected by this vulnerability, and is it possible to bump this to v3.10.1+?

Thank you!

Guia do colaborador

Direção de pesquisa
Verifique se a função vulnerável do go restful é usada no sealed secrets. Se sim, atualize o go.mod para v3.10.1 ou superior e execute os testes.
Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75