🚨 Security: Critical or high vulnerabilities in pagerduty-mcp container
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 48/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- docker, python
- Lĩnh vực
- infrastructure, security
Hướng nghiên cứu
Bắt đầu từ workflow periodic-security-scan và các findings code-scanning được liên kết trong issue để xác nhận các phiên bản bị ảnh hưởng ([email protected], [email protected]). Sau đó, tìm trong repo này nơi build của image pagerduty-mcp ghim các dependency Python đó (build spec / định nghĩa container dùng cho các image uvx) và nâng chúng lên các bản phát hành đã vá. Hoàn thành nghĩa là một rebuild của ghcr.io/stacklok/dockyard/uvx/pagerduty-mcp báo cáo zero findings critical/high, vì các finding đó chặn workflow build.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
🚨 Security Scan Alert
A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.
- Image:
ghcr.io/stacklok/dockyard/uvx/pagerduty-mcp:1.1.0 - Critical vulnerabilities: 1
- High vulnerabilities: 7
Details
See the Security tab for full details.
Critical Vulnerabilities
- GHSA-ffc3-869f-jxw9 in
[email protected]: PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard
High Vulnerabilities
- GHSA-vxq7-64xx-v4gw in
[email protected]: urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory - GHSA-8988-9cw3-xx77 in
[email protected]: urllib3: HTTPS proxy TLS configuration may be ignored or overridden - GHSA-r6x4-923q-g947 in
[email protected]: PyJWT BOM Bypass - GHSA-w2cx-738m-mc7w in
[email protected]: PyJWT accepts public JWK containers as HMAC secrets - GHSA-9j54-fg26-wv3r in
[email protected]: PyJWT: PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation
... and 2 more. See Security tab for complete list.
Automated security scan from periodic-security-scan workflow
- Ngôn ngữ chính
- Go
- Star
- 8
- Fork
- 7
- Merge trung bình
- 1 ngày 8 phút
- Pull request đã merge (30 ngày)
- 123
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của stacklok/dockyard
-
critical grype security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 63/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của stacklok/dockyard
Issue tương tự
-
documentation ready
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Needs Triage
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
-
bug good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
solongate/agent-security#154 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
tree: RootStyle is applied twice to the root nodeCó thể đã có người làm @PhotoDotPi đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
charmbracelet/lipgloss#772 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 76/100
Maintainer thường phản hồi trong vòng 1 ngày