Skip to content

Bump docker from 29.4.3-cli to 29.8.1-cli in /.devcontainer - #69

Open
dependabot[bot] wants to merge 1 commit into
mainfrom
dependabot/docker/dot-devcontainer/docker-29.8.1-cli
Open

Bump docker from 29.4.3-cli to 29.8.1-cli in /.devcontainer#69
dependabot[bot] wants to merge 1 commit into
mainfrom
dependabot/docker/dot-devcontainer/docker-29.8.1-cli

Conversation

@dependabot

@dependabot dependabot Bot commented on behalf of github Oct 8, 2026

Copy link
Copy Markdown

Bumps docker from 29.4.3-cli to 29.8.1-cli.

Dependabot compatibility score

Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting @dependabot rebase.

Dependabot commands and options

You can trigger Dependabot actions by commenting on this PR:

  • @dependabot rebase will rebase this PR
  • @dependabot recreate will recreate this PR, overwriting any edits that have been made to it
  • @dependabot show <dependency name> ignore conditions will show all of the ignore conditions of the specified dependency
  • @dependabot ignore this major version will close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)
  • @dependabot ignore this minor version will close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)
  • @dependabot ignore this dependency will close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)

@dependabot
Bump docker from 29.4.3-cli to 29.8.1-cli in /.devcontainer
1a718e2 
Bumps docker from 29.4.3-cli to 29.8.1-cli.

---
updated-dependencies:
- dependency-name: docker
  dependency-version: 29.8.1-cli
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>
@dependabot @github

dependabot Bot commented on behalf of github Oct 8, 2026

Copy link
Copy Markdown
Author

Labels

The following labels could not be found: containers, dependencies. Please create them before Dependabot can add them to a pull request.

Please fix the above issues or remove invalid values from dependabot.yml.

@dependabot dependabot Bot mentioned this pull request Oct 8, 2026
Closed
@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Pinned base images (base-images workflow)

mcr.microsoft.com/dotnet/runtime-deps    mcr.microsoft.com/dotnet/runtime-deps:10.0.12@sha256:12dd273c196e92aa91542749b8df0996f497f812811abba9e6613b484f681dd0
mcr.microsoft.com/dotnet/aspnet          mcr.microsoft.com/dotnet/aspnet:10.0.12@sha256:222759b391a1aaf241166672c8f99b2d4ada452e7b5319f3c6e8f265a37b5ad4
mcr.microsoft.com/dotnet/sdk             mcr.microsoft.com/dotnet/sdk:10.0.103@sha256:e362a8dbcd691522456da26a5198b8f3ca1d7641c95624fadc5e3e82678bd08a
nginx                                    nginx:1.30.5-alpine3.24@sha256:0985e772fb9f729e6fa0980da05fca5d9c468e870eed43071545afa9d2e27d94
node                                     node:22.23.3-alpine3.24@sha256:0a7108bf6c7bf5de370ffb1a3ed6be93d405b43ff159f681a8d18c0e2bc2e402
node                                     node:22.23.3-bookworm-slim@sha256:c3de60bf2f9dd0ac6370e6117950ff62d6e339527e7472301c9c78a017978392
docker                                   docker:29.8.2-cli@sha256:35cfcf893c20f2931f4909151b5407aaaeab711277de7ce8b8f521f095d54c32
ghcr.io/astral-sh/uv                     ghcr.io/astral-sh/uv:0.5.9@sha256:ba36ea627a75e2a879b7f36efe01db5a24038f8d577bd7214a6c99d5d4f4b20c
alpine/helm                              alpine/helm:3.22.0@sha256:70ed3f7b02ab2eee12aa520ad6870305db8a82516b07aff62f5656c657a26e2a
mcr.microsoft.com/playwright             mcr.microsoft.com/playwright:v1.63.0-noble@sha256:eff16c30e6f3f4af0a03fa4b706120d5e9b0891c344a27d64559aff5900a4a27

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Trivy image scan: api-cronz has high or critical findings

Total: 12 (HIGH: 12, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────┬──────────────────────────────────────────────────────────────┐
│                  Library                   │ Vulnerability  │ Severity │ Status │ Installed Version │      Fixed Version      │                            Title                             │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.AspNetCore.App.Runtime.linux-x64 │ CVE-2026-26130 │ HIGH     │ fixed  │ 10.0.3            │ 8.0.25, 9.0.14, 10.0.4  │ asp.net: ASP.NET Core: Denial of Service via uncontrolled    │
│                                            │                │          │        │                   │                         │ resource allocation                                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26130                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-42899 │          │        │                   │ 8.0.27, 9.0.16, 10.0.8  │ dotnet: .NET: infinite loop allows an attacker to cause a    │
│                                            │                │          │        │                   │                         │ denial of...                                                 │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-42899                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-45591 │          │        │                   │ 8.0.28, 9.0.17, 10.0.9  │ dotnet: ASP.NET Core: Denial of Service via uncontrolled     │
│                                            │                │          │        │                   │                         │ resource consumption                                         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-45591                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-56170 │          │        │                   │ 10.0.6, 9.0.15, 8.0.26  │ ASP.NET Core: ASP.NET Core: Denial of Service via            │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-56170                   │
├────────────────────────────────────────────┼────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.NETCore.App.Runtime.linux-x64    │ CVE-2026-26127 │          │        │                   │ 9.0.14, 10.0.4          │ .net: .NET: Denial of Service via out-of-bounds read         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26127                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-26131 │          │        │                   │ 10.0.4                  │ dotnet: .NET: Privilege escalation via incorrect default     │
│                                            │                │          │        │                   │                         │ permissions                                                  │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26131                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-47302 │          │        │                   │ 10.0.10, 9.0.18, 8.0.29 │ dotnet: .NET: Denial of Service vulnerability due to         │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-47302                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50524 │          │        │                   │                         │ dotnet: .NET Framework: Denial of Service via improper input │
│                                            │                │          │        │                   │                         │ validation                                                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50524                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50528 │          │        │                   │                         │ dotnet: .NET: Security feature bypass due to incorrect       │
│                                            │                │          │        │                   │                         │ authorization                                                │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50528                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50651 │          │        │                   │                         │ dotnet: SocketsHttpHandler Http2Connection - HTTP/2          │
│                                            │                │          │        │                   │                         │ SETTINGS/PING ACK flood causing OOM                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50651                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-57108 │          │        │                   │                         │ dotnet: .NET Core: Denial of Service via type confusion      │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-57108                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-62901 │          │        │                   │ 10.0.11, 9.0.19, 8.0.30 │ .NET: .NET Denial of Service Vulnerability                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-62901                   │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────┴──────────────────────────────────────────────────────────────┘

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Trivy image scan: api-ingest has high or critical findings

Total: 12 (HIGH: 12, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────┬──────────────────────────────────────────────────────────────┐
│                  Library                   │ Vulnerability  │ Severity │ Status │ Installed Version │      Fixed Version      │                            Title                             │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.AspNetCore.App.Runtime.linux-x64 │ CVE-2026-26130 │ HIGH     │ fixed  │ 10.0.3            │ 8.0.25, 9.0.14, 10.0.4  │ asp.net: ASP.NET Core: Denial of Service via uncontrolled    │
│                                            │                │          │        │                   │                         │ resource allocation                                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26130                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-42899 │          │        │                   │ 8.0.27, 9.0.16, 10.0.8  │ dotnet: .NET: infinite loop allows an attacker to cause a    │
│                                            │                │          │        │                   │                         │ denial of...                                                 │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-42899                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-45591 │          │        │                   │ 8.0.28, 9.0.17, 10.0.9  │ dotnet: ASP.NET Core: Denial of Service via uncontrolled     │
│                                            │                │          │        │                   │                         │ resource consumption                                         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-45591                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-56170 │          │        │                   │ 10.0.6, 9.0.15, 8.0.26  │ ASP.NET Core: ASP.NET Core: Denial of Service via            │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-56170                   │
├────────────────────────────────────────────┼────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.NETCore.App.Runtime.linux-x64    │ CVE-2026-26127 │          │        │                   │ 9.0.14, 10.0.4          │ .net: .NET: Denial of Service via out-of-bounds read         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26127                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-26131 │          │        │                   │ 10.0.4                  │ dotnet: .NET: Privilege escalation via incorrect default     │
│                                            │                │          │        │                   │                         │ permissions                                                  │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26131                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-47302 │          │        │                   │ 10.0.10, 9.0.18, 8.0.29 │ dotnet: .NET: Denial of Service vulnerability due to         │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-47302                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50524 │          │        │                   │                         │ dotnet: .NET Framework: Denial of Service via improper input │
│                                            │                │          │        │                   │                         │ validation                                                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50524                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50528 │          │        │                   │                         │ dotnet: .NET: Security feature bypass due to incorrect       │
│                                            │                │          │        │                   │                         │ authorization                                                │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50528                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50651 │          │        │                   │                         │ dotnet: SocketsHttpHandler Http2Connection - HTTP/2          │
│                                            │                │          │        │                   │                         │ SETTINGS/PING ACK flood causing OOM                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50651                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-57108 │          │        │                   │                         │ dotnet: .NET Core: Denial of Service via type confusion      │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-57108                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-62901 │          │        │                   │ 10.0.11, 9.0.19, 8.0.30 │ .NET: .NET Denial of Service Vulnerability                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-62901                   │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────┴──────────────────────────────────────────────────────────────┘

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Trivy image scan: api-main has high or critical findings

Total: 12 (HIGH: 12, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────┬──────────────────────────────────────────────────────────────┐
│                  Library                   │ Vulnerability  │ Severity │ Status │ Installed Version │      Fixed Version      │                            Title                             │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.AspNetCore.App.Runtime.linux-x64 │ CVE-2026-26130 │ HIGH     │ fixed  │ 10.0.3            │ 8.0.25, 9.0.14, 10.0.4  │ asp.net: ASP.NET Core: Denial of Service via uncontrolled    │
│                                            │                │          │        │                   │                         │ resource allocation                                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26130                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-42899 │          │        │                   │ 8.0.27, 9.0.16, 10.0.8  │ dotnet: .NET: infinite loop allows an attacker to cause a    │
│                                            │                │          │        │                   │                         │ denial of...                                                 │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-42899                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-45591 │          │        │                   │ 8.0.28, 9.0.17, 10.0.9  │ dotnet: ASP.NET Core: Denial of Service via uncontrolled     │
│                                            │                │          │        │                   │                         │ resource consumption                                         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-45591                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-56170 │          │        │                   │ 10.0.6, 9.0.15, 8.0.26  │ ASP.NET Core: ASP.NET Core: Denial of Service via            │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-56170                   │
├────────────────────────────────────────────┼────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.NETCore.App.Runtime.linux-x64    │ CVE-2026-26127 │          │        │                   │ 9.0.14, 10.0.4          │ .net: .NET: Denial of Service via out-of-bounds read         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26127                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-26131 │          │        │                   │ 10.0.4                  │ dotnet: .NET: Privilege escalation via incorrect default     │
│                                            │                │          │        │                   │                         │ permissions                                                  │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26131                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-47302 │          │        │                   │ 10.0.10, 9.0.18, 8.0.29 │ dotnet: .NET: Denial of Service vulnerability due to         │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-47302                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50524 │          │        │                   │                         │ dotnet: .NET Framework: Denial of Service via improper input │
│                                            │                │          │        │                   │                         │ validation                                                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50524                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50528 │          │        │                   │                         │ dotnet: .NET: Security feature bypass due to incorrect       │
│                                            │                │          │        │                   │                         │ authorization                                                │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50528                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50651 │          │        │                   │                         │ dotnet: SocketsHttpHandler Http2Connection - HTTP/2          │
│                                            │                │          │        │                   │                         │ SETTINGS/PING ACK flood causing OOM                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50651                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-57108 │          │        │                   │                         │ dotnet: .NET Core: Denial of Service via type confusion      │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-57108                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-62901 │          │        │                   │ 10.0.11, 9.0.19, 8.0.30 │ .NET: .NET Denial of Service Vulnerability                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-62901                   │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────┴──────────────────────────────────────────────────────────────┘

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Trivy image scan: api-integration has high or critical findings

Total: 12 (HIGH: 12, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────┬──────────────────────────────────────────────────────────────┐
│                  Library                   │ Vulnerability  │ Severity │ Status │ Installed Version │      Fixed Version      │                            Title                             │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.AspNetCore.App.Runtime.linux-x64 │ CVE-2026-26130 │ HIGH     │ fixed  │ 10.0.3            │ 8.0.25, 9.0.14, 10.0.4  │ asp.net: ASP.NET Core: Denial of Service via uncontrolled    │
│                                            │                │          │        │                   │                         │ resource allocation                                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26130                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-42899 │          │        │                   │ 8.0.27, 9.0.16, 10.0.8  │ dotnet: .NET: infinite loop allows an attacker to cause a    │
│                                            │                │          │        │                   │                         │ denial of...                                                 │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-42899                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-45591 │          │        │                   │ 8.0.28, 9.0.17, 10.0.9  │ dotnet: ASP.NET Core: Denial of Service via uncontrolled     │
│                                            │                │          │        │                   │                         │ resource consumption                                         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-45591                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-56170 │          │        │                   │ 10.0.6, 9.0.15, 8.0.26  │ ASP.NET Core: ASP.NET Core: Denial of Service via            │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-56170                   │
├────────────────────────────────────────────┼────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.NETCore.App.Runtime.linux-x64    │ CVE-2026-26127 │          │        │                   │ 9.0.14, 10.0.4          │ .net: .NET: Denial of Service via out-of-bounds read         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26127                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-26131 │          │        │                   │ 10.0.4                  │ dotnet: .NET: Privilege escalation via incorrect default     │
│                                            │                │          │        │                   │                         │ permissions                                                  │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26131                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-47302 │          │        │                   │ 10.0.10, 9.0.18, 8.0.29 │ dotnet: .NET: Denial of Service vulnerability due to         │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-47302                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50524 │          │        │                   │                         │ dotnet: .NET Framework: Denial of Service via improper input │
│                                            │                │          │        │                   │                         │ validation                                                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50524                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50528 │          │        │                   │                         │ dotnet: .NET: Security feature bypass due to incorrect       │
│                                            │                │          │        │                   │                         │ authorization                                                │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50528                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50651 │          │        │                   │                         │ dotnet: SocketsHttpHandler Http2Connection - HTTP/2          │
│                                            │                │          │        │                   │                         │ SETTINGS/PING ACK flood causing OOM                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50651                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-57108 │          │        │                   │                         │ dotnet: .NET Core: Denial of Service via type confusion      │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-57108                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-62901 │          │        │                   │ 10.0.11, 9.0.19, 8.0.30 │ .NET: .NET Denial of Service Vulnerability                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-62901                   │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────┴──────────────────────────────────────────────────────────────┘

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Trivy image scan: simulation has high or critical findings

Total: 12 (HIGH: 12, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────┬──────────────────────────────────────────────────────────────┐
│                  Library                   │ Vulnerability  │ Severity │ Status │ Installed Version │      Fixed Version      │                            Title                             │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.AspNetCore.App.Runtime.linux-x64 │ CVE-2026-26130 │ HIGH     │ fixed  │ 10.0.3            │ 8.0.25, 9.0.14, 10.0.4  │ asp.net: ASP.NET Core: Denial of Service via uncontrolled    │
│                                            │                │          │        │                   │                         │ resource allocation                                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26130                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-42899 │          │        │                   │ 8.0.27, 9.0.16, 10.0.8  │ dotnet: .NET: infinite loop allows an attacker to cause a    │
│                                            │                │          │        │                   │                         │ denial of...                                                 │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-42899                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-45591 │          │        │                   │ 8.0.28, 9.0.17, 10.0.9  │ dotnet: ASP.NET Core: Denial of Service via uncontrolled     │
│                                            │                │          │        │                   │                         │ resource consumption                                         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-45591                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-56170 │          │        │                   │ 10.0.6, 9.0.15, 8.0.26  │ ASP.NET Core: ASP.NET Core: Denial of Service via            │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-56170                   │
├────────────────────────────────────────────┼────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.NETCore.App.Runtime.linux-x64    │ CVE-2026-26127 │          │        │                   │ 9.0.14, 10.0.4          │ .net: .NET: Denial of Service via out-of-bounds read         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26127                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-26131 │          │        │                   │ 10.0.4                  │ dotnet: .NET: Privilege escalation via incorrect default     │
│                                            │                │          │        │                   │                         │ permissions                                                  │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26131                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-47302 │          │        │                   │ 10.0.10, 9.0.18, 8.0.29 │ dotnet: .NET: Denial of Service vulnerability due to         │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-47302                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50524 │          │        │                   │                         │ dotnet: .NET Framework: Denial of Service via improper input │
│                                            │                │          │        │                   │                         │ validation                                                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50524                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50528 │          │        │                   │                         │ dotnet: .NET: Security feature bypass due to incorrect       │
│                                            │                │          │        │                   │                         │ authorization                                                │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50528                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50651 │          │        │                   │                         │ dotnet: SocketsHttpHandler Http2Connection - HTTP/2          │
│                                            │                │          │        │                   │                         │ SETTINGS/PING ACK flood causing OOM                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50651                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-57108 │          │        │                   │                         │ dotnet: .NET Core: Denial of Service via type confusion      │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-57108                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-62901 │          │        │                   │ 10.0.11, 9.0.19, 8.0.30 │ .NET: .NET Denial of Service Vulnerability                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-62901                   │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────┴──────────────────────────────────────────────────────────────┘

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Trivy image scan: api-stream has high or critical findings

Total: 12 (HIGH: 12, CRITICAL: 0)

┌────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────┬──────────────────────────────────────────────────────────────┐
│                  Library                   │ Vulnerability  │ Severity │ Status │ Installed Version │      Fixed Version      │                            Title                             │
├────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.AspNetCore.App.Runtime.linux-x64 │ CVE-2026-26130 │ HIGH     │ fixed  │ 10.0.3            │ 8.0.25, 9.0.14, 10.0.4  │ asp.net: ASP.NET Core: Denial of Service via uncontrolled    │
│                                            │                │          │        │                   │                         │ resource allocation                                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26130                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-42899 │          │        │                   │ 8.0.27, 9.0.16, 10.0.8  │ dotnet: .NET: infinite loop allows an attacker to cause a    │
│                                            │                │          │        │                   │                         │ denial of...                                                 │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-42899                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-45591 │          │        │                   │ 8.0.28, 9.0.17, 10.0.9  │ dotnet: ASP.NET Core: Denial of Service via uncontrolled     │
│                                            │                │          │        │                   │                         │ resource consumption                                         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-45591                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-56170 │          │        │                   │ 10.0.6, 9.0.15, 8.0.26  │ ASP.NET Core: ASP.NET Core: Denial of Service via            │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-56170                   │
├────────────────────────────────────────────┼────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│ Microsoft.NETCore.App.Runtime.linux-x64    │ CVE-2026-26127 │          │        │                   │ 9.0.14, 10.0.4          │ .net: .NET: Denial of Service via out-of-bounds read         │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26127                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-26131 │          │        │                   │ 10.0.4                  │ dotnet: .NET: Privilege escalation via incorrect default     │
│                                            │                │          │        │                   │                         │ permissions                                                  │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-26131                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-47302 │          │        │                   │ 10.0.10, 9.0.18, 8.0.29 │ dotnet: .NET: Denial of Service vulnerability due to         │
│                                            │                │          │        │                   │                         │ uncontrolled resource allocation                             │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-47302                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50524 │          │        │                   │                         │ dotnet: .NET Framework: Denial of Service via improper input │
│                                            │                │          │        │                   │                         │ validation                                                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50524                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50528 │          │        │                   │                         │ dotnet: .NET: Security feature bypass due to incorrect       │
│                                            │                │          │        │                   │                         │ authorization                                                │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50528                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-50651 │          │        │                   │                         │ dotnet: SocketsHttpHandler Http2Connection - HTTP/2          │
│                                            │                │          │        │                   │                         │ SETTINGS/PING ACK flood causing OOM                          │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-50651                   │
│                                            ├────────────────┤          │        │                   │                         ├──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-57108 │          │        │                   │                         │ dotnet: .NET Core: Denial of Service via type confusion      │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-57108                   │
│                                            ├────────────────┤          │        │                   ├─────────────────────────┼──────────────────────────────────────────────────────────────┤
│                                            │ CVE-2026-62901 │          │        │                   │ 10.0.11, 9.0.19, 8.0.30 │ .NET: .NET Denial of Service Vulnerability                   │
│                                            │                │          │        │                   │                         │ https://avd.aquasec.com/nvd/cve-2026-62901                   │
└────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────┴──────────────────────────────────────────────────────────────┘

@github-actions

github-actions Bot commented Oct 8, 2026

Copy link
Copy Markdown

Backend tests (72c6881)

Suite Total Passed Failed Skipped
ariva.unittests 2382 2382 0 0
ariva.integrationtests 328 327 0 1

unit.log (last lines)

Test run for /home/runner/work/Ariva/Ariva/Platform/Backplane/Ariva.UnitTests/bin/Release/net10.0/Ariva.UnitTests.dll (.NETCoreApp,Version=v10.0)
A total of 1 test files matched the specified pattern.
Results File: /home/runner/work/Ariva/Ariva/TestResults/_runnervm8df0l_2026-10-08_10_49_58_net10.0.trx
Passed!  - Failed:     0, Passed:  2382, Skipped:     0, Total:  2382, Duration: 1 m 6 s - Ariva.UnitTests.dll (net10.0)

integration.log (last lines)

Test run for /home/runner/work/Ariva/Ariva/Platform/Backplane/Ariva.IntegrationTests/bin/Release/net10.0/Ariva.IntegrationTests.dll (.NETCoreApp,Version=v10.0)
A total of 1 test files matched the specified pattern.
[xUnit.net 00:00:00.71]     Ariva.IntegrationTests.Persistence.TimescaleSmokeTests.OpenConnection_Should_Succeed_When_TimescaleContainerIsRunning [SKIP]
  Skipped Ariva.IntegrationTests.Persistence.TimescaleSmokeTests.OpenConnection_Should_Succeed_When_TimescaleContainerIsRunning [1 ms]
Results File: /home/runner/work/Ariva/Ariva/TestResults/_runnervm8df0l_2026-10-08_10_51_09_net10.0.trx
Passed!  - Failed:     0, Passed:   327, Skipped:     1, Total:   328, Duration: 5 m 8 s - Ariva.IntegrationTests.dll (net10.0)

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Reviewers

@alsadderwork-coder alsadderwork-coder Awaiting requested review from alsadderwork-coder alsadderwork-coder is a code owner

Assignees

No one assigned

Labels

None yet

Projects

None yet

Milestone

No milestone

Development

Successfully merging this pull request may close these issues.

0 participants