Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
检查 GHSA-c7vj-4cqh-8cv9 对应的已链接仓库 advisory 和全局 advisory URL，然后确定其是否符合 GitHub Advisory Database 的资格以及 ingestion 路径。完成的标准是该 advisory 已在全球范围内可用，或者 issue 收到关于其不符合资格原因的明确说明。
由索引模型根据 Issue 内容生成。
描述
Summary
The published repository security advisory GHSA-c7vj-4cqh-8cv9 for wollomatic/socket-proxy is not currently available through the global
GitHub Advisory Database.
The advisory is published in the source repository:
- Repository advisory:
https://github.com/wollomatic/socket-proxy/security/advisories/GHSA-c7vj-4cqh-8cv9
However, the corresponding global advisory URL returns HTTP 404:
- Global advisory:
https://github.com/advisories/GHSA-c7vj-4cqh-8cv9
Advisory details
- GHSA:
GHSA-c7vj-4cqh-8cv9 - Repository:
wollomatic/socket-proxy - Package:
github.com/wollomatic/socket-proxy - Ecosystem: Go
- Severity: Critical
- CVSS:
9.6 - Affected versions:
>= 1.8.0, <= 1.12.3 - Patched version:
1.13.0 - Published: 2026-08-13
- CVE: No known CVE
The repository advisory describes a restriction bypass in the -allowbindmountfrom / SP_ALLOWBINDMOUNTFROM control. Under affected
configurations, a client may be able to create Docker containers, Swarm services, or volumes with host bind mounts outside the configured
allowlist.
Request
Could you please review the advisory and either:
- ingest it into the global GitHub Advisory Database, or
- provide information about why it is not eligible for ingestion?
A CVE was already requested through GitHub's "Request CVE" workflow some time ago. However, no CVE has been assigned so far, and the advisory
is still not available through the global GitHub Advisory Database (see also https://github.com/wollomatic/socket-proxy/issues/176).
Thank you.
- 主要语言
- 没有语言数据
- 星标
- 2.5k
- 派生
- 772
- 平均合并
- 5 天 5 小时
- 30 天内合并 PR
- 87
环境准备
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/advisory-database 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#9255 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#9164 · 1 个 reaction ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8994 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#8898 · 4 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8841 ·
维护者通常 1 天内回复
查看 github/advisory-database 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
bug status/needs-triage
难度 2/5 1-3 小时 新手友好度 86/100
prowler-cloud/prowler#12887 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 86/100
boxlite-ai/boxlite#1729 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 88/100
angular/angularfire#3774 ·
维护者通常 2 天内回复
-
area/config dependencies needs-repro P3 tool/vision type/security
难度 2/5 1-3 小时 新手友好度 68/100
NousResearch/hermes-agent#125940 · 2 条评论 ·
维护者通常 1 天内回复