Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

CVE-2026-101913 (MEDIUM): detected in Lambda Docker Images.

Đang mở
  • Có gì không ổn?
#697 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
58/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
aws, docker, node.js
Lĩnh vực
cloud, devops, security

Hướng nghiên cứu

Start by locating the dependency declaration or build configuration for the Lambda Node.js Docker images listed in the issue, then check how the installed ip-address version is produced. Update the package to 10.5.1 and rebuild or scan the affected images; done means the vulnerable 10.2.0 package is no longer present.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

CVE Details

CVE ID Severity Affected Package Installed Version Fixed Version Date Published Date of Scan
CVE-2026-101913 MEDIUM ip-address 10.2.0 10.5.1 2026-09-28T18:17:21.237Z 2026-09-29T10:18:18.952796801Z

Affected Docker Images

Image Name SHA
public.ecr.aws/lambda/nodejs:latest public.ecr.aws/lambda/nodejs@sha256:df3e5a22cbbef47546732c6035a34ae775b5dc1b9ca65a32cf6e3784dab2acf4
public.ecr.aws/lambda/nodejs:26-preview public.ecr.aws/lambda/nodejs@sha256:b87fc47b8cf52cd48aaf2982ef7cb9ba903e7a2e00145f98251a3fc512d1f375
public.ecr.aws/lambda/nodejs:24 public.ecr.aws/lambda/nodejs@sha256:df3e5a22cbbef47546732c6035a34ae775b5dc1b9ca65a32cf6e3784dab2acf4
public.ecr.aws/lambda/nodejs:22 public.ecr.aws/lambda/nodejs@sha256:fc192b0dbafe177f4535a011583bb1de0ba535086dd003fa5313ebc534467e13

Description

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.5.1, the Address6 isLinkLocal method in src/ipv6.ts recognizes only fe80::/64 instead of the complete fe80::/10 IPv6 link-local range. An attacker-controlled address elsewhere in fe80::/10 can therefore pass a trust-boundary check that relies on isLinkLocal. The same address is identified as link-local by getType and getScope, exposing the inconsistent classification. A successful bypass can reach an on-link host outside the intended trust boundary. This issue is fixed in version 10.5.1.

Remediation Steps
  • Update the affected package ip-address from version 10.2.0 to 10.5.1.
About this issue
  • This issue may not contain all the information about the CVE nor the images it affects.
  • This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
  • For more, visit Lambda Watchdog.
  • This issue was created automatically by Lambda Watchdog.
Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
775
Fork
117
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của aws/aws-lambda-base-images

Tất cả issue của aws/aws-lambda-base-images

Issue tương tự

Thêm issue về Cloud

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.