Security: undici CVEs from 2026-10-07 scan (6 high)
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 75/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- node.js, typescript
- 领域
- security
调研方向
首先检查依赖清单和锁定文件中的 undici，然后查看 issue 中引用的 Trivy 扫描结果。将 undici 从 7.16.0 升级到 7.29.1，并运行项目现有的测试和安全扫描；全部六个列出的 CVE 均已清除即表示完成。
由索引模型根据 Issue 内容生成。
描述
Tracking issue for dependency CVEs surfaced by the Trivy scan on 2026-10-07. Scan totals: 0 critical, 6 high -- all in a single dependency.
undici 7.16.0 -> 7.29.1clears all six (WebSocket / cache DoS and info disclosure):- CVE-2026-12151 -- unbounded memory growth via WebSocket frames
- CVE-2026-13697 -- info disclosure and DoS via malformed Cache-Control directives
- CVE-2026-1526 -- DoS via WebSocket permessage-deflate decompression
- CVE-2026-1528 -- DoS via crafted WebSocket frame length
- CVE-2026-19534 -- DoS via unrequested WebSocket subprotocol
- CVE-2026-2229 -- DoS via invalid permessage-deflate extension parameter
- 主要语言
- TypeScript
- 星标
- 58
- 派生
- 21
- 平均合并
- 6 天 5 小时
- 30 天内合并 PR
- 3
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
conductor-oss/javascript-sdk 的其他 Issue
-
Stale "Agentspan" product-name references in agents READMEs 🐛可能已有人在做 @sunxiayi 于 42 天前认领。 未关闭bug documentation good first issue
难度 2/5 1-3 小时 新手友好度 82/100
conductor-oss/javascript-sdk#173 ·
维护者通常 1 天内回复
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGES可能已有人在做 @Apeksha9389 于 5 天前认领。 未关闭bug
难度 1/5 1 小时以内 新手友好度 88/100
conductor-oss/javascript-sdk#140 ·
维护者通常 1 天内回复
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builder可能已有人在做 @Apeksha9389 于 5 天前认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 76/100
conductor-oss/javascript-sdk#139 ·
维护者通常 1 天内回复
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)可能已有人在做 @Apeksha9389 于 5 天前认领。 未关闭bug
难度 1/5 1 小时以内 新手友好度 91/100
conductor-oss/javascript-sdk#138 ·
维护者通常 1 天内回复
-
EXCLUSIVE_JOIN: TaskType enum value exists but no builder function可能已有人在做 @Apeksha9389 于 5 天前认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 88/100
conductor-oss/javascript-sdk#137 ·
维护者通常 1 天内回复
查看 conductor-oss/javascript-sdk 的全部 Issue
相似的 Issue
-
Contrib indemnité de départ à la retraite : faire le pont avec le simulateur sur la page générique未关闭P1
难度 2/5 1-3 小时 新手友好度 62/100
SocialGouv/code-du-travail-numerique#7561 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 85/100
kubernetes-sigs/headlamp#7950 ·
维护者通常 3 天内回复
-
README for cli可能已有人在做 @Janvi-kapoor 今天认领。 未关闭OSCI'26
难度 2/5 1-3 小时 新手友好度 70/100
GauravKarakoti/SecureFlow#1308 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
维护者通常 1 天内回复
-
documentation
难度 2/5 1-3 小时 新手友好度 62/100
vitest-dev/vitest#11577 ·
维护者通常 1 天内回复