Release cockpit-image-builder-94.3-1.el10_2 ALSA-2026:24331
还没有人认领这个 Issue。
评估
调研方向
Issue 中未标识源文件、测试或入口点。首先检查 cockpit-image-builder 软件包和列出的 lodash CVE；受影响软件包的发布版本完成更新以解决安全问题，即视为完成。
由索引模型根据 Issue 内容生成。
描述
cockpit-image-builder security update
Severity: Important
Description
The image-builder-frontend generates custom images suitable for deploying systems or uploading to the cloud. It integrates into Cockpit as a frontend for osbuild.
Security Fix(es):
- lodash: prototype pollution in _.unset and _.omit functions (CVE-2025-13465)
- lodash: lodash: Arbitrary code execution via untrusted input in template imports (CVE-2026-4800)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
cockpit-image-builder-94.3-1.el10_2.noarch
- 主要语言
- 没有语言数据
- 星标
- 2
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AlmaLinux/updates 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 85/100
-
难度 1/5 1 小时以内 新手友好度 60/100
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 4/5 3-5 天 新手友好度 8/100
-
难度 5/5 一周以上 新手友好度 4/100
查看 AlmaLinux/updates 的全部 Issue
相似的 Issue
-
maintenance
难度 2/5 1-3 小时 新手友好度 62/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
JetBrains/homebrew-utils#21 ·
-
难度 1/5 1 小时以内 新手友好度 75/100
element-hq/lk-jwt-service#248 ·
维护者通常 1 天内回复
-
area:ops priority:P2 type:chore
难度 1/5 1 小时以内 新手友好度 82/100
skaiy/wild_agentos#407 ·
维护者通常 1 天内回复
-
Help-Wanted Needs-Triage Package-Update
难度 2/5 1-3 小时 新手友好度 61/100
microsoft/winget-pkgs#449127 ·
维护者通常 1 天内回复