Vulnerability in Libgcrypt CVE-2026-41989
@jeelania10 đang làm issue này rồi.
Từ ngày 12/8/2026.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow and denial of service via crafted ECDH ciphertext to gcry_pk_decrypt.
It is transitive dependency from Ubuntu base image.
https://github.com/tensorflow/serving/blob/master/tensorflow_serving/tools/docker/Dockerfile#L19
https://hub.docker.com/layers/library/ubuntu/22.04/images/sha256-ffa841e85005182836d91f7abd24ec081f3910716096955dcc1874b8017b96c9?context=explore
Remove the library if it is not called by Tensorflow or upgrade the Ubuntu base image where that vulnerability does not exist.
- Ngôn ngữ chính
- C++
- Star
- 6.4k
- Fork
- 2.2k
- Merge trung bình
- 7 phút
- Pull request đã merge (30 ngày)
- 1
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của tensorflow/serving
-
**CVE-2025-0649** - I think this issue still exists in version 2.19.0 - At least my lab suggests it is.Có thể làm lại được @jeelania10 đã nhận 68 ngày trước và không có pull request nào đang mở. Đang mởstat:contributions welcome type:bug
tensorflow/serving#4116 · 1 bình luận · 1 người được giao ·
-
Error building TF Serving from sourceCó thể đã có người làm @bharatjetti đã nhận 329 ngày trước. Đang mởstat:contributions welcome type:build/install
tensorflow/serving#4108 · 8 bình luận · 1 người được giao ·
-
[Docs] Broken LinksCó thể làm lại được @jeelania10 đã nhận 77 ngày trước và không có pull request nào đang mở. Đang mởstat:contributions welcome type:docs
tensorflow/serving#2255 · 2 bình luận · 1 người được giao ·
-
Critical VulnerabilityĐang mởstat:awaiting tensorflower
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100
tensorflow/serving#2206 · 3 bình luận ·
-
Cannot load saved model from S3 bucket after tensorflow-serving 2.7Có thể làm lại được @nniuzft đã nhận 1340 ngày trước và không có pull request nào đang mở. Đang mởstat:awaiting tensorflower type:bug
tensorflow/serving#1963 · 23 bình luận · 5 reaction · 1 người được giao ·
Tất cả issue của tensorflow/serving
Issue tương tự
-
3.7.6-dev commit 80481ea - files not centered when resolution differs and zoom = "pixel-to-pixel"Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
grizzlypeak3d/DJV#931 ·
-
bug 🔥 pharesee
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug tooling
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
-
BoundedVector::insert assigns to slots that were never constructedCó thể đã có người làm @auraseb đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
philips-software/amp-embedded-infra-lib#1379 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
bot-triaged module: cpp module: deprecation module: optimizer triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Maintainer thường phản hồi trong vòng 1 ngày