🚨 Security: Critical or high vulnerabilities in mcp-server-time container
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 63/100
Hướng nghiên cứu
Trước tiên, mở thẻ Security được liên kết trong cảnh báo để xác định dependency bị ảnh hưởng và bản sửa lỗi hiện có. Sau đó, kiểm tra các tệp build của container mcp-server-time để tìm hiểu cách cài đặt hoặc ghim phiên bản certifi. Cập nhật lên phiên bản khắc phục GHSA-6q48-6c7w-9gw2, build lại hoặc quét image, rồi xác nhận phát hiện nghiêm trọng đã biến mất.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
🚨 Security Scan Alert
A periodic security scan found fixable critical or high severity vulnerabilities in the container image. Findings at this level also block publishing in the build workflow.
- Image:
ghcr.io/stacklok/dockyard/uvx/mcp-server-time:2026.10.10 - Critical vulnerabilities: 1
- High vulnerabilities: 0
Details
See the Security tab for full details.
Critical Vulnerabilities
- GHSA-6q48-6c7w-9gw2 in
[email protected]: certifi bundles emSign root CAs with compromised intermediate CA keys
Automated security scan from periodic-security-scan workflow
- Ngôn ngữ chính
- Go
- Star
- 8
- Fork
- 7
- Merge trung bình
- 1 ngày 8 phút
- Pull request đã merge (30 ngày)
- 123
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của stacklok/dockyard
-
grype high security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 1 ngày
-
grype high security
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của stacklok/dockyard
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
area/frontend/library-panels automated-triage type/bug type/ux
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
deskevidence: --dry-run is ignored with --outcome-record, so the record is committed for realĐang mởbug raised-by:verifier
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
medici-finance/assay#4554 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
microsoft/azure-linux-image-tools#954 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày