Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database

Đang mở
#9,435 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
38/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
go
Lĩnh vực
security

Hướng nghiên cứu

Xem xét advisory của repository được liên kết cho GHSA-c7vj-4cqh-8cv9 và URL advisory toàn cầu, sau đó xác định tính đủ điều kiện trong GitHub Advisory Database và đường dẫn ingestion. Được xem là hoàn tất khi advisory khả dụng trên toàn cầu hoặc issue nhận được lời giải thích rõ ràng về lý do advisory không đủ điều kiện.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Summary

The published repository security advisory GHSA-c7vj-4cqh-8cv9 for wollomatic/socket-proxy is not currently available through the global
GitHub Advisory Database.

The advisory is published in the source repository:

However, the corresponding global advisory URL returns HTTP 404:

Advisory details

  • GHSA: GHSA-c7vj-4cqh-8cv9
  • Repository: wollomatic/socket-proxy
  • Package: github.com/wollomatic/socket-proxy
  • Ecosystem: Go
  • Severity: Critical
  • CVSS: 9.6
  • Affected versions: >= 1.8.0, <= 1.12.3
  • Patched version: 1.13.0
  • Published: 2026-08-13
  • CVE: No known CVE

The repository advisory describes a restriction bypass in the -allowbindmountfrom / SP_ALLOWBINDMOUNTFROM control. Under affected
configurations, a client may be able to create Docker containers, Swarm services, or volumes with host bind mounts outside the configured
allowlist.

Request

Could you please review the advisory and either:

  1. ingest it into the global GitHub Advisory Database, or
  2. provide information about why it is not eligible for ingestion?

A CVE was already requested through GitHub's "Request CVE" workflow some time ago. However, no CVE has been assigned so far, and the advisory
is still not available through the global GitHub Advisory Database (see also https://github.com/wollomatic/socket-proxy/issues/176).

Thank you.

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
2.5k
Fork
772
Merge trung bình
3 ngày 15 giờ
Pull request đã merge (30 ngày)
46

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/advisory-database

Tất cả issue của github/advisory-database

Issue tương tự

Thêm issue về Security

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.