Security: undici CVEs from 2026-10-07 scan (6 high)
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 75/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- node.js, typescript
- Lĩnh vực
- security
Hướng nghiên cứu
Trước tiên, hãy kiểm tra tệp kê khai phần phụ thuộc và tệp khóa để tìm undici, sau đó xem lại kết quả quét Trivy được tham chiếu trong issue. Nâng cấp undici từ 7.16.0 lên 7.29.1 và chạy các bài kiểm tra hiện có cùng với quét bảo mật của dự án; công việc được xem là hoàn tất khi cả sáu CVE được liệt kê đều đã được khắc phục.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Tracking issue for dependency CVEs surfaced by the Trivy scan on 2026-10-07. Scan totals: 0 critical, 6 high -- all in a single dependency.
undici 7.16.0 -> 7.29.1clears all six (WebSocket / cache DoS and info disclosure):- CVE-2026-12151 -- unbounded memory growth via WebSocket frames
- CVE-2026-13697 -- info disclosure and DoS via malformed Cache-Control directives
- CVE-2026-1526 -- DoS via WebSocket permessage-deflate decompression
- CVE-2026-1528 -- DoS via crafted WebSocket frame length
- CVE-2026-19534 -- DoS via unrequested WebSocket subprotocol
- CVE-2026-2229 -- DoS via invalid permessage-deflate extension parameter
- Ngôn ngữ chính
- TypeScript
- Star
- 58
- Fork
- 21
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Có thể đã có người làm @sunxiayi đã nhận 44 ngày trước. Đang mởbug documentation good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
conductor-oss/javascript-sdk#173 ·
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGESCó thể đã có người làm @Apeksha9389 đã nhận 8 ngày trước. Đang mởbug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
conductor-oss/javascript-sdk#140 ·
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builderCó thể đã có người làm @Apeksha9389 đã nhận 8 ngày trước. Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
conductor-oss/javascript-sdk#139 ·
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)Có thể đã có người làm @Apeksha9389 đã nhận 8 ngày trước. Đang mởbug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 91/100
conductor-oss/javascript-sdk#138 ·
-
EXCLUSIVE_JOIN: TaskType enum value exists but no builder functionCó thể đã có người làm @Apeksha9389 đã nhận 8 ngày trước. Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
conductor-oss/javascript-sdk#137 ·
Tất cả issue của conductor-oss/javascript-sdk
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
melgarafael/DeskcommCRM#3000 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
callstackincubator/simlock#639 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 80/100
aws/agentcore-cli#2606 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
🐛 [BUG] - FeatureComparisonTable text-only cells are top-aligned while icon cells are centeredĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Maintainer thường phản hồi trong vòng 7 ngày
-
ai-driven-qa bug Cosmetic
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
Maintainer thường phản hồi trong vòng 1 ngày