Skip to content

Échec pipeline audit n°534608

Problème rencontré

Le pipeline Échec pipeline audit n°534608 pipeline audit n°534608 a échoué :

$ bundle exec bundle audit check --update
Download ruby-advisory-db ...
Cloning into '/root/.local/share/ruby-advisory-db'...
ruby-advisory-db:
  advisories:	604 advisories
  last updated:	2022-09-15 16:17:25 -0700
Name: pdfkit
Version: 0.8.4.3.2
CVE: CVE-2022-25765
GHSA: GHSA-rhwx-hjx2-x4qr
Criticality: Unknown
URL: https://github.com/pdfkit/pdfkit/blob/46cdf53ec540da1a1a2e4da979e3e5fe2f92a257/lib/pdfkit/pdfkit.rb#L55-L58
Title: PDFKit vulnerable to Command Injection
Solution: remove or disable this gem until a patch is available!
Vulnerabilities found!

Comment reproduire ?

  1. Considérant le code de Filaé
  2. Lorsque je lance make audit-api
  3. Alors j'ai le message d'erreur ci-dessus

Comportement attendu

  1. Considérant le code de Filaé
  2. Lorsque je lance make audit-api
  3. Alors je n'ai pas de message d'erreur
Edited by Alexandre Friquet