Release goose-1.45.0-1.el10_2 ALSA-2026:80765
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 20/100
Hướng nghiên cứu
The issue lists four security fixes affecting goose 1.45.0, including command execution, token impersonation, denial of service, and certificate revocation handling. Start with the AlmaLinux advisory linked in the issue and its CVE references to identify the affected changes; done means the listed security fixes are included in the affected packages.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
goose security update
Severity: Important
Description
For details on how to apply this update, which includes the changes
described in this advisory, refer to: https://access.AlmaLinux.com/articles/11258
Security Fix(es):
- goose: Arbitrary command execution via malicious Git configuration
in goose review (CVE-2026-72718)
- goose: RMCP: Token impersonation via missing OAuth resource field
validation (CVE-2026-63127)
- goose: RMCP: Denial of Service via unauthenticated session table
leak (CVE-2026-63128)
- goose: rustls-webpki: Denial of Service via crafted Certificate
Revocation List (CVE-2026-93599)
For more details about the security issue(s), including the impact,
a CVSS score, acknowledgments, and other related information, refer
to the CVE page(s) listed in the References section.
Affected packages:
goose-1.45.0-1.el10_2.x86_64
goose-1.45.0-1.el10_2.s390x
goose-1.45.0-1.el10_2.ppc64le
goose-1.45.0-1.el10_2.aarch64
goose-1.45.0-1.el10_2.x86_64_v2
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 8/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 10/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
bug good first issue help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
eugenioenko/ttt#996 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
mewencode: base256[] and base128[] are indexed out of bounds by a non-ASCII octetCó thể đã có người làm @kazu-yamamoto đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
kazu-yamamoto/Mew#276 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug lompi security sev-9
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
-
beginner-friendly category:finding-titles community enhancement first-timers-only good first issue hacktoberfest help wanted low hanging fruit micro-contribution type: task up-for-grabs
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 85/100
Berserk-hub150/skillhawk#227 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 8 ngày
-
A wrong descriptor checksum is refused with the right one, also for an xprv or WIF descriptorĐang mởsecurity
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
btclib-org/btclib-wallet#478 ·
Maintainer thường phản hồi trong vòng 1 ngày