Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

CVE-2026-45820 (MEDIUM): detected in Lambda Docker Images.

Đang mở
  • Có gì không ổn?
#682 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
52/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
aws, docker, node.js
Lĩnh vực
cloud, devops, security

Hướng nghiên cứu

Không xác định được tệp hoặc bài kiểm thử nào trong repository; hãy bắt đầu bằng cách xác định cách tạo các digest của những Docker image Lambda Node.js được liệt kê và fflate 0.8.1 được đưa vào chúng ở đâu. Xác nhận rằng các image bị ảnh hưởng sử dụng một phiên bản fflate cố định như 0.8.3 và kiểm tra rằng các image được build lại không còn báo cáo CVE này.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

CVE Details

CVE ID Severity Affected Package Installed Version Fixed Version Date Published Date of Scan
CVE-2026-45820 MEDIUM fflate 0.8.1 0.4.9, 0.5.4, 0.6.11, 0.7.5, 0.8.3 2026-07-22T08:16:23.28Z 2026-09-08T10:18:27.628459991Z

Affected Docker Images

Image Name SHA
public.ecr.aws/lambda/nodejs:latest public.ecr.aws/lambda/nodejs@sha256:714062e39b13b681435277f1bd5fac16b87f4fdcb2e627ea1d36fb3b6a8fc708
public.ecr.aws/lambda/nodejs:24 public.ecr.aws/lambda/nodejs@sha256:714062e39b13b681435277f1bd5fac16b87f4fdcb2e627ea1d36fb3b6a8fc708
public.ecr.aws/lambda/nodejs:22 public.ecr.aws/lambda/nodejs@sha256:b9cf24b0bf7a294836962cc2c7ea349fb3bcb9ec6dfddf040ba42bf7c4330547

Description

fflate through 0.8.2 is vulnerable to denial of service via an infinite loop in unzipSync(). A crafted ZIP archive with a central directory entry declaring compressed_size=0xFFFFFFFF (ZIP64 sentinel) but missing the required ZIP64 extra field tag 0x0001 causes z64e() to loop indefinitely due to out-of-bounds reads returning undefined, which coerces to 0, keeping the loop condition permanently true.

Remediation Steps
  • Update the affected package fflate from version 0.8.1 to 0.4.9, 0.5.4, 0.6.11, 0.7.5, 0.8.3.
About this issue
  • This issue may not contain all the information about the CVE nor the images it affects.
  • This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
  • For more, visit Lambda Watchdog.
  • This issue was created automatically by Lambda Watchdog.
Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
775
Fork
117
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của aws/aws-lambda-base-images

Tất cả issue của aws/aws-lambda-base-images

Issue tương tự

Thêm issue về Cloud

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.