Release cockpit-image-builder-94.3-1.el10_2 ALSA-2026:24331
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 25/100
Hướng nghiên cứu
Issue không xác định tệp nguồn, bài kiểm thử hoặc điểm vào nào. Trước tiên, hãy xem xét package cockpit-image-builder và các CVE lodash được liệt kê; công việc được xem là hoàn tất khi bản phát hành của package bị ảnh hưởng đã được cập nhật để xử lý các vấn đề bảo mật.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
cockpit-image-builder security update
Severity: Important
Description
The image-builder-frontend generates custom images suitable for deploying systems or uploading to the cloud. It integrates into Cockpit as a frontend for osbuild.
Security Fix(es):
- lodash: prototype pollution in _.unset and _.omit functions (CVE-2025-13465)
- lodash: lodash: Arbitrary code execution via untrusted input in template imports (CVE-2026-4800)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 73/100
Maintainer thường phản hồi trong vòng 1 ngày
-
[Package Request]: hpsdr-rsĐang mởHelp-Wanted Needs-Triage Package-Request
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
microsoft/winget-pkgs#448429 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
package-update
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
oSoWoSo/vOid_Community_repOsitory#268 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
Maintainer thường phản hồi trong vòng 1 ngày