immich-app/immich está bem?
A iniciar a verificação
A ler o que instala e a verificar cada pacote contra todas as falhas conhecidas. Um repo grande demora alguns segundos.
immich-app/immich está bem?
Não.
Uma falha que os atacantes usam neste momento.
Interno: 79 falhas em testes e ferramentas, nenhuma chega aos teus utilizadores.Verificado 16:51 UTCcommit 256eb55avisos atualizados: 16:51 UTC
Não conseguimos ler mobile/ios/Podfile.lock: esta resposta só cobre o resto do repo.
Sem lockfile para mobile/android/gradle/libs.versions.toml: só verificámos as versões lá escritas, não os pacotes que elas trazem.
13 coisas por atualizar
- Atualiza fastapiOs atacantes usam-na agoraAlguém pode ler dados que não devia ver.
starlette 0.50.05 falhascorrigido em 1.3.1Os atacantes usam-na agora
Uma falha cujo efeito não é explicado. De qualquer lugar da internet, sem conta.
- GHSA-86qp-5c8j-p5mrStarlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
- GHSA-wqp7-x3pw-xc5rStarlette: SSRF and NTLM credential theft via UNC paths in StaticFiles on Windows
- GHSA-82w8-qh3p-5jfqStarlette: request.form() limits silently ignored for application/x-www-form-urlencoded enable DoS
- GHSA-x746-7m8f-x49cStarlette: Arbitrary HTTP method dispatched to `HTTPEndpoint` attributes via `getattr`
- Atualiza happy-dom para 21.0.4Alguém pode correr o seu próprio código onde ele corre.
happy-dom 21.0.31 falhacorrigido em 21.0.4
Alguém pode correr o seu próprio código onde ele corre. De qualquer lugar da internet, sem conta.
- GHSA-834v-8h66-3h79Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code execution
- Atualiza huggingface-hubAlguém pode correr o seu próprio código onde ele corre.
fsspec 2023.12.21 falhacorrigido em 2026.6.0
Alguém pode correr o seu próprio código onde ele corre. De qualquer lugar da internet, sem conta.
- GHSA-27vj-qcqg-25rcfsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
- Atualiza fastlaneAlguém pode ler dados que não devia ver.
rubyzip 2.3.21 falhacorrigido em 3.4.0
Alguém pode ler dados que não devia ver. De qualquer lugar da internet, sem conta.
- GHSA-47m2-wp7j-p9vcrubyzip path traversal vulnerability
faraday 1.10.32 falhascorrigido em 1.10.6
Afeta os teus utilizadores
56 falhas no que o projeto distribui, as mais graves primeiro.
Pode expor os dados dos teus utilizadores ou deixar alguém tomar o controlo
fsspec 2023.12.21 falhacorrigido em 2026.6.0Alguém pode correr o seu próprio código onde ele corre. De qualquer lugar da internet, sem conta.
- GHSA-27vj-qcqg-25rcfsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
happy-dom 21.0.31 falhacorrigido em 21.0.4Alguém pode correr o seu próprio código onde ele corre. De qualquer lugar da internet, sem conta.
Só interno
Ferramentas de programação, testes, exemplos, documentação e benchmarks: não chegam aos teus utilizadores, por isso nunca contam na resposta.
tinypool 1.1.12 falhascorrigido em 2.1.2Alguém pode correr o seu próprio código onde ele corre. De qualquer lugar da internet, sem conta.
- GHSA-85c8-ppgw-ccprTinypool: Prototype Pollution Gadget to RCE in run() options
- GHSA-5gmw-xhrv-c9v3Tinypool: Prototype Pollution gadget in worker options leads to Remote Code Execution
brotli 1.1.02 falhas
Avisa-me por email quando mudar
Um email para confirmar, depois um só quando a resposta piora ou aparece uma nova falha grave: no máximo um por dia, logo se os atacantes a usarem. Um clique para cancelar.
Põe o selo no teu README
Mostra esta resposta e muda com ela.
[](https://istheinternetok.com/r/immich-app/immich/)Lido de machine-learning/uv.lock, mobile/android/Gemfile.lock, mobile/ios/Runner.xcodeproj/project.xcworkspace/xcshareddata/swiftpm/Package.resolved, mobile/ios/Runner.xcworkspace/xcshareddata/swiftpm/Package.resolved, mobile/packages/ui/pubspec.lock, mobile/pubspec.lock, native/Cargo.lock, pnpm-lock.yaml, mobile/android/gradle/libs.versions.toml.