Échec pipeline audit n°499828
Problème rencontré
Le pipeline 499828 a échoué :
Name: puma
Version: 5.6.2
CVE: CVE-2022-24790
GHSA: GHSA-h99w-9q5r-gjq9
Criticality: Unknown
URL: https://github.com/puma/puma/security/advisories/GHSA-h99w-9q5r-gjq9
Title: HTTP Request Smuggling in puma
Solution: upgrade to ~> 4.3.12, >= 5.6.4
Vulnerabilities found!
Comment reproduire ?
- Considérant le code de Filaé
- Lorsque je lance
make audit-api
- Alors j'ai le message d'erreur ci-dessus
Comportement attendu
- Considérant le code de Filaé
- Lorsque je lance
make audit-api
- Alors je n'ai pas de message d'erreur