AWS Inspector findings for curl

未关闭

#159 创建于 2025年11月21日 0 条评论 2 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 2/5
预计耗时: 1-3 小时
新手友好度: 38/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 停滞
领域: security

调研方向

首先在 deps 文件夹中找到 curl 版本，并检查该依赖项是如何构建或验证的。将其升级到 8.17.0，然后运行可用于依赖项更改的仓库检查；当列出的 AWS Inspector 发现不再被报告时，即表示完成。

由索引模型根据 Issue 内容生成。

描述

The current curl version used from the "deps" folder has several findings in AWS inspector.

All findings suggest different fix versions while the highest suggested one is 8.17.0. Can you please upgrade the curl version to avoid these vulnerabilities?

The following findings are shown to us in the AWS Inspector:

主要语言: TypeScript
星标: 224
派生: 60
平均合并: 26 分钟
30 天内合并 PR: 2

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

aws/aws-lambda-nodejs-runtime-interface-client 的其他 Issue

[FEEDBACK REQUEST] Node.js 26 preview 未关闭

难度 5/5 一周以上新手友好度 20/100

aws/aws-lambda-nodejs-runtime-interface-client#198 · 3 条评论 · 6 个 reaction · 2026年7月24日创建
[Feature Request] Node.js 26 support (nodejs26.x) 未关闭

难度 4/5 3-5 天新手友好度 48/100

aws/aws-lambda-nodejs-runtime-interface-client#195 · 12 个 reaction · 2026年5月6日创建
Upgrading to 4.0.0 appears to break lambdas using docker 未关闭

bug

aws/aws-lambda-nodejs-runtime-interface-client#170 · 15 条评论 · 6 个 reaction · 已指派 1 人 · 2025年12月6日创建
Event on client disconnect/abort in a streaming response 未关闭

难度 4/5 3-5 天新手友好度 42/100

aws/aws-lambda-nodejs-runtime-interface-client#145 · 1 条评论 · 6 个 reaction · 2025年8月11日创建
preinstall node_modules/aws-lambda-ric ./scripts/preinstall.sh on arm 未关闭

难度 3/5 1-2 天新手友好度 35/100

aws/aws-lambda-nodejs-runtime-interface-client#121 · 5 条评论 · 2024年11月28日创建

查看 aws/aws-lambda-nodejs-runtime-interface-client 的全部 Issue

相似的 Issue

Clicking another card or worker while the detail panel is open switches the panel instead of closing it 未关闭

enhancement

难度 2/5 1-3 小时新手友好度 70/100

dennys-bd/agent-hive#184 · 2026年9月22日创建
Add: hunch 未关闭

难度 2/5 1-3 小时新手友好度 74/100

AbdelStark/awesome-typesafe#104 · 2026年9月22日创建
bug report: ai observability - dry-running a paused evaluation emails the whole org 未关闭

ai-observability bug team/ai-observability

难度 2/5 1-3 小时新手友好度 78/100

PostHog/posthog#104687 · 2026年9月22日创建
ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass 未关闭

难度 2/5 1-3 小时新手友好度 78/100

databricks/databricks-sql-nodejs#526 · 2026年9月22日创建
Dev server : any request to a nonexistent /api/* path hangs indefinitely 未关闭

难度 2/5 1-3 小时新手友好度 78/100

vicharanashala/fln#563 · 2026年9月22日创建

更多 TypeScript Issue