🚨 Security: Critical or high vulnerabilities in server-memory container
Maintainer thường phản hồi trong vòng 2 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 55/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- typescript
- Lĩnh vực
- security
Hướng nghiên cứu
Start with the Security tab linked in the issue and inspect the finding for GHSA-6qxp-vccf-f47h in @modelcontextprotocol/[email protected]. Then locate the server-memory container’s dependency definition and build workflow; the issue does not name their files. Done means the image no longer contains the high severity vulnerability and the build workflow permits publishing.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
🚨 Security Scan Alert
A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.
- Image:
ghcr.io/stacklok/dockyard/npx/server-memory:2026.8.31 - Critical vulnerabilities: 0
- High vulnerabilities: 1
Details
See the Security tab for full details.
High Vulnerabilities
- GHSA-6qxp-vccf-f47h in
@modelcontextprotocol/[email protected]: MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server
Automated security scan from periodic-security-scan workflow
- Ngôn ngữ chính
- Go
- Star
- 8
- Fork
- 7
- Merge trung bình
- 1 ngày 11 phút
- Pull request đã merge (30 ngày)
- 149
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của stacklok/dockyard
-
critical grype security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 63/100
Maintainer thường phản hồi trong vòng 2 ngày
-
grype high security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 2 ngày
-
grype high security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 2 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100
Maintainer thường phản hồi trong vòng 2 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 2 ngày
Tất cả issue của stacklok/dockyard
Issue tương tự
-
Handler accepts zero/negative NNCP_MAX_RETRIES and NNCP backoff values, stalling policies or hot-loopingCó thể đã có người làm @NopeCharon đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
nmstate/kubernetes-nmstate#1604 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
bug raised-by:desk
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
medici-finance/assay#4723 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[doc-healer] DDUw improvement: retry integrity-filtered issue reads with direct single-item lookupsĐang mởautomation documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
flannel-io/flannel#2608 ·
Maintainer thường phản hồi trong vòng 2 ngày