govulncheck reports 7 reachable vulnerabilities in dependencies
评估
调研方向
先阅读 Go 模块依赖文件以及复现步骤中的 govulncheck 输出。找出能够消除所报告漏洞的三个受影响模块的更新，然后按照 issue 中的说明运行 govulncheck ./...。当报告代码中的 rawhttp 调用没有漏洞时，即为完成。
由索引模型根据 Issue 内容生成。
描述
rawhttp version:
main at b16de97b43e0
Current Behavior:
govulncheck reports 7 vulnerabilities from 3 modules in code that rawhttp calls:
| Advisory | Module | Found in | Fixed in |
|---|---|---|---|
| GO-2026-6888 | github.com/andybalholm/brotli | v1.2.0 | v1.2.7 |
| GO-2026-6865 | github.com/klauspost/compress | v1.18.7 | v1.20.2 |
| GO-2026-6603 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6610 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6611 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6612 | golang.org/x/net | v0.58.0 | v0.60.0 |
| GO-2026-6617 | golang.org/x/net | v0.58.0 | v0.60.0 |
Your code is affected by 7 vulnerabilities from 3 modules.
Expected Behavior:
govulncheck reports no vulnerabilities in called code.
Steps To Reproduce:
git clone https://github.com/projectdiscovery/rawhttp
cd rawhttp
git checkout b16de97b43e0
go run golang.org/x/vuln/cmd/govulncheck@latest ./...
Anything else:
Go 1.27.3 on linux/amd64, govulncheck v1.9.0, vulnerability database
updated 2026-11-05.
- 主要语言
- Go
- 星标
- 166
- 派生
- 28
- 平均合并
- 2 天 9 小时
- 30 天内合并 PR
- 6
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
projectdiscovery/rawhttp 的其他 Issue
-
Bodyless responses hang or corrupt the next pipelined response可能已有人在做 @Mzack9999 于 12 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 68/100
projectdiscovery/rawhttp#550 ·
-
Type: Enhancement
难度 5/5 一周以上 新手友好度 25/100
projectdiscovery/rawhttp#342 ·
-
Add support for http proxy可能重新可做 @Mzack9999 于 1319 天前认领，目前没有进行中的 PR。 未关闭Type: Enhancement
projectdiscovery/rawhttp#85 · 1 条评论 · 已指派 1 人 ·
-
HTTP/2 Support可能重新可做 @Mzack9999 于 1321 天前认领，目前没有进行中的 PR。 未关闭Type: Enhancement
projectdiscovery/rawhttp#22 · 1 条评论 · 已指派 1 人 ·
查看 projectdiscovery/rawhttp 的全部 Issue
相似的 Issue
-
govulncheck reports 8 vulnerabilities in called code可能已有人在做 @dwisiswant0 今天认领。 未关闭Type: Bug
难度 2/5 1-3 小时 新手友好度 73/100
projectdiscovery/vulnx#517 ·
-
难度 2/5 1-3 小时 新手友好度 66/100
-
Type: Bug
难度 2/5 1-3 小时 新手友好度 67/100
-
难度 2/5 1-3 小时 新手友好度 77/100
rubys/roundhouse#1946 ·
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复