marcandClaude Opus 5
ef604973c8
govulncheck meldete drei Luecken, die Aether nicht nur mitschleppt, sondern auch **aufruft**: * GO-2026-6222 -- uebermaessige Speicheranforderung beim VP8L-Dekodieren (x/image). Erreichbar ueber jeden Bild-Upload. * GO-2026-5061 -- Panik bei unstimmiger Alphakanal-Groesse in x/image/webp. Erreichbar ueber denselben Weg. * GO-2026-5970 -- Endlosschleife bei ungueltiger Eingabe (x/text), ueber pgxpool.New. x/image 0.42.0 -> 0.45.0, x/text 0.38.0 -> 0.41.0 (0.41 verlangt x/image). Danach meldet govulncheck: keine. Alle sechs Selbsttest-Suiten gruen (36 86 24 20 13 41), go vet und go test sauber. Die zweite Haelfte des Problems bleibt offen und steht in BEFUNDE.md: Das Vorschaubild wird in einer **nackten Goroutine** erzeugt, und dort faengt chis Recoverer nichts. Eine Panik im Dekodierer nimmt den ganzen Prozess mit -- unabhaengig davon, welche Luecke gerade offen ist. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
38 lines
1.2 KiB
AMPL
38 lines
1.2 KiB
AMPL
module aether
|
|
|
|
go 1.25.0
|
|
|
|
require (
|
|
github.com/coreos/go-oidc/v3 v3.19.0
|
|
github.com/emersion/go-ical v0.0.0-20250609112844-439c63cef608
|
|
github.com/emersion/go-webdav v0.7.0
|
|
github.com/go-chi/chi/v5 v5.1.0
|
|
github.com/go-chi/httprate v0.15.0
|
|
github.com/golang-migrate/migrate/v4 v4.19.1
|
|
github.com/google/uuid v1.6.0
|
|
github.com/gorilla/sessions v1.4.0
|
|
github.com/jackc/pgx/v5 v5.10.0
|
|
github.com/rs/zerolog v1.33.0
|
|
github.com/teambition/rrule-go v1.8.2
|
|
golang.org/x/crypto v0.53.0
|
|
golang.org/x/image v0.45.0
|
|
golang.org/x/net v0.56.0
|
|
golang.org/x/oauth2 v0.36.0
|
|
)
|
|
|
|
require (
|
|
github.com/go-jose/go-jose/v4 v4.1.4 // indirect
|
|
github.com/gorilla/securecookie v1.1.2 // indirect
|
|
github.com/jackc/pgpassfile v1.0.0 // indirect
|
|
github.com/jackc/pgservicefile v0.0.0-20240606120523-5a60cdf6a761 // indirect
|
|
github.com/jackc/puddle/v2 v2.2.2 // indirect
|
|
github.com/klauspost/cpuid/v2 v2.2.10 // indirect
|
|
github.com/lib/pq v1.10.9 // indirect
|
|
github.com/mattn/go-colorable v0.1.13 // indirect
|
|
github.com/mattn/go-isatty v0.0.19 // indirect
|
|
github.com/zeebo/xxh3 v1.0.2 // indirect
|
|
golang.org/x/sync v0.22.0 // indirect
|
|
golang.org/x/sys v0.47.0 // indirect
|
|
golang.org/x/text v0.41.0 // indirect
|
|
)
|