Skip to content

Échec pipeline audit n°555333

Problème rencontré

Le pipeline 555333 a échoué :

$ bundle exec bundle audit check --update
Download ruby-advisory-db ...
Cloning into '/root/.local/share/ruby-advisory-db'...
ruby-advisory-db:
  advisories:	615 advisories
  last updated:	2022-12-07 19:24:20 -0800
  commit:	aa60d903d673aa18fa0ce92166833c6db4fe87dd
Name: nokogiri
Version: 1.13.9
CVE: CVE-2022-23476
GHSA: GHSA-qv4q-mr5r-qprj
Criticality: High
URL: https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-qv4q-mr5r-qprj
Title: Unchecked return value from xmlTextReaderExpand
Solution: upgrade to '>= 1.13.10'
Vulnerabilities found!

Comment reproduire ?

  1. Considérant le code de Filaé
  2. Lorsque je lance make audit-api
  3. Alors j'ai le message d'erreur ci-dessus

Comportement attendu

  1. Considérant le code de Filaé
  2. Lorsque je lance make audit-api
  3. Alors je n'ai pas de message d'erreur