unleash 0.0.13

Chart · Apps & productivity · standard · v0.0.13

fijado por digestfirmada con cosignSPDX SBOMprocedencia SLSAamd64 · arm64

Unleash, the feature-flag and gradual-rollout server (flags, strategies, segments, environments, admin UI, client and frontend APIs) on PostgreSQL. The official npm distribution on Wolfi Node 24, two dependencies raised to fixed releases. AGPL-3.0 since 8.0.

Versión

0.0.15 · última 0.0.14 0.0.13

La línea más reciente vive en la página base; las líneas más antiguas tienen su propia página para que puedas fijar y verificar exactamente esa versión. Solo se listan las versiones más recientes — un chart más antiguo fija un digest de imagen más antiguo.

Versión publicada

Esta es la versión 0.0.13 del chart de unleash , publicada el 2026-10-22. Para el informe de seguridad en vivo y el digest de imagen desplegado actualmente, consulta la versión más reciente.

Firmada

cosign sin llave

SBOM

SPDX, en la imagen

Procedencia

compilación SLSA

Arquitecturas

amd64, arm64

Se ejecuta como

nonroot (uid 1001)

Sistema de archivos raíz

solo lectura

Informe de seguridad (Trivy)

D· 0/10011 fixable · rebuild clears them

Detalle de vulnerabilidades

unleash 8.2.1 · 12 CVE

CVE	Gravedad	Paquete	Instalada	Corregida en	Título
CVE-2026-116689	HIGH	follow-redirects	1.16.1	1.16.2	follow-redirects: follow-redirects: Information disclosure via cross-origin redirects
CVE-2026-116795	HIGH	re2js	2.3.2	2.8.7	re2js: re2js: Denial of service via repeated regular expression matching with lookbehinds
CVE-2026-118772	HIGH	joi	18.3.0	17.13.9, 18.3.1	joi: joi: Denial of Service via inefficient regular expression in email validation
CVE-2026-111997	MEDIUM	ip-address	10.7.1	10.7.4	ip-address: ip-address: Denial of Service via excessive percent characters in IPv6 address input
CVE-2026-118764	MEDIUM	minimatch	10.2.6	11.0.1	minimatch: minimatch: Denial of Service via crafted glob pattern expansion
CVE-2026-118773	MEDIUM	glob	13.0.6	14.0.2	glob: glob: Denial of Service (DoS) via incomplete traversal cancellation
GHSA-4ffr-jq9g-5ffx	MEDIUM	nodemailer	10.0.12	10.0.13	Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service
GHSA-85x2-q946-cp5h	MEDIUM	nodemailer	10.0.12	10.1.4	Nodemailer: A ">" inside a quoted local part ends an angle-addr early in addressparser, delivering to a domain the header does not name
GHSA-8c8m-p3m8-cjg8	MEDIUM	nodemailer	10.0.12	10.1.4	Nodemailer: A nested comment ends early in addressparser, releasing the rest of the comment as a recipient
GHSA-g73g-hqqh-jr95	MEDIUM	nodemailer	10.0.12	10.0.13	Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped
GHSA-m943-m63m-w62w	MEDIUM	nodemailer	10.0.12	10.1.4	Nodemailer: A ";" inside a quoted string or comment ends an address group early in addressparser, turning display text into a recipient
CVE-2026-93753	LOW	deepmerge	4.3.1	— sin corrección	deepmerge: deepmerge: Prototype Poisoning via mergeObject function

Crítica

Alta

Media

Baja

Desconocida

Informe de seguridad (Trivy) · image unleash 8.2.1

Instala el chart

Despliega en Kubernetes con valores predeterminados reforzados. El chart fija su imagen por digest firmado, así que nunca tienes que rastrearlo tú mismo.

Instalar (fijado a 0.0.13)

helm install my-unleash oci://ghcr.io/quenchworks/charts/unleash --version 0.0.13

Versión del chart: 0.0.13
Licencia del chart: AGPL-3.0-or-later
Licencia de la app: AGPL-3.0+
Puerto del servicio: 4242
Firmado: cosign (sin llave)
Publicado: 2026-10-22

Verifica el chart

cosign verify ghcr.io/quenchworks/charts/unleash:0.0.13 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

Transparencia

El chart publica sus atestaciones en GitHub y la imagen que despliega lleva las suyas en el mismo digest, verificables públicamente con los comandos anteriores. Ambos se registran en el registro de transparencia de Sigstore (Rekor), que cosign verify comprueba por ti.

Ver la imagen Ver en ArtifactHub Código del chart

Proyecto original: https://www.getunleash.io