Skip to content

Update all non-major dependencies - #194

Merged
csi-components-e2e merged 1 commit into
mainfrom
renovate/all-non-major-dependencies
Oct 29, 2026
Merged

Update all non-major dependencies#194
csi-components-e2e merged 1 commit into
mainfrom
renovate/all-non-major-dependencies

Conversation

@csi-components-e2e

@csi-components-e2e csi-components-e2e commented Oct 28, 2026 •
edited
Loading

Copy link
Copy Markdown
Collaborator

This PR contains the following updates:

Package Type Update Change
public.ecr.aws/docker/library/golang (source) stage digest b760209 → 2920bb1
public.ecr.aws/eks-distro-build-tooling/eks-distro-minimal-base stage digest ad7f7f3 → 0e03435

Configuration

📅 Schedule: (UTC)

  • Branch creation
    • At any time (no schedule defined)
  • Automerge
    • At any time (no schedule defined)

🚦 Automerge: Enabled.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

👻 Immortal: This PR will be recreated if closed unmerged. Get config help if that's undesired.

  • If you want to rebase/retry this PR, check this box

This PR has been generated by Mend Renovate CLI.

@csi-components-e2e csi-components-e2e added the dependencies Pull requests that update a dependency file label Oct 28, 2026
@csi-components-e2e
csi-components-e2e enabled auto-merge (squash) October 28, 2026 16:26
@github-actions

github-actions Bot commented Oct 28, 2026 •
edited
Loading

Copy link
Copy Markdown

Trivy Output

702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-snapshotter:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v8.7.0-eksbuild.3

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-snapshotter:b9bbc5da30d18d677a- │  amazon  │        0        │    -    │
│ 955cbbf8eb1f052ab4f40d-v8.7.0-eksbuild.3 (amazon 2023.12.20261028 (Amazon        │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                                                  │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-snapshotter (gobinary)
==========================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-attacher:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v4.13.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-attacher:b9bbc5da30d18d677a955- │  amazon  │        0        │    -    │
│ cbbf8eb1f052ab4f40d-v4.13.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon Linux))  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                                                     │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-attacher (gobinary)
=======================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-external-health-monitor-controller:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v0.19.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-external-health-monitor-contro- │  amazon  │        0        │    -    │
│ ller:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v0.19.0-eksbuild.4 (amazon         │          │                 │         │
│ 2023.12.20261028 (Amazon Linux))                                                 │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-external-health-monitor-controller                                           │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-external-health-monitor-controller (gobinary)
=================================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-provisioner:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v6.4.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-provisioner:b9bbc5da30d18d677a- │  amazon  │        0        │    -    │
│ 955cbbf8eb1f052ab4f40d-v6.4.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon        │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                                                  │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-provisioner (gobinary)
==========================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-resizer:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v2.3.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-resizer:b9bbc5da30d18d677a955c- │  amazon  │        0        │    -    │
│ bbf8eb1f052ab4f40d-v2.3.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon Linux))    │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                                                      │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-resizer (gobinary)
======================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-node-driver-registrar:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v2.18.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-node-driver-registrar:b9bbc5da- │  amazon  │        0        │    -    │
│ 30d18d677a955cbbf8eb1f052ab4f40d-v2.18.0-eksbuild.4 (amazon 2023.12.20261028     │          │                 │         │
│ (Amazon Linux))                                                                  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                                        │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-node-driver-registrar (gobinary)
====================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/livenessprobe:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v2.20.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/livenessprobe:b9bbc5da30d18d677a95- │  amazon  │        0        │    -    │
│ 5cbbf8eb1f052ab4f40d-v2.20.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon Linux)) │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                                                    │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


livenessprobe (gobinary)
========================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/snapshot-controller:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v8.7.0-eksbuild.3

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/snapshot-controller:b9bbc5da30d18d- │  amazon  │        0        │    -    │
│ 677a955cbbf8eb1f052ab4f40d-v8.7.0-eksbuild.3 (amazon 2023.12.20261028 (Amazon    │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ snapshot-controller                                                              │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


snapshot-controller (gobinary)
==============================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/volume-modifier-for-k8s:b9bbc5da30d18d677a955cbbf8eb1f052ab4f40d-v0.9.6-eksbuild.5

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/volume-modifier-for-k8s:b9bbc5da30- │  amazon  │        0        │    -    │
│ d18d677a955cbbf8eb1f052ab4f40d-v0.9.6-eksbuild.5 (amazon 2023.12.20261028        │          │                 │         │
│ (Amazon Linux))                                                                  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ volume-modifier-for-k8s                                                          │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


volume-modifier-for-k8s (gobinary)
==================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.67.2

Report Summary

┌──────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                              Target                              │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.67.2 (amazon │  amazon  │        5        │    -    │
│ 2023.12.20261021 (Amazon Linux))                                 │          │                 │         │
├──────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/aws-ebs-csi-driver                                       │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.67.2 (amazon 2023.12.20261021 (Amazon Linux))
=================================================================================================
Total: 5 (UNKNOWN: 0, LOW: 0, MEDIUM: 1, HIGH: 4, CRITICAL: 0)

┌─────────────────┬─────────────────┬──────────┬────────┬────────────────────────────┬────────────────────────────┬──────────────────────────────────────────────────────────────┐
│     Library     │  Vulnerability  │ Severity │ Status │     Installed Version      │       Fixed Version        │                            Title                             │
├─────────────────┼─────────────────┼──────────┼────────┼────────────────────────────┼────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ ca-certificates │ CVE-2026-113470 │ MEDIUM   │ fixed  │ 2025.2.76-1.0.amzn2023.0.3 │ 2025.2.76-1.0.amzn2023.0.4 │ firefox: Firefox: Website spoofing via failure to block      │
│                 │                 │          │        │                            │                            │ compromised intermediate certificates                        │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-113470                  │
├─────────────────┼─────────────────┼──────────┤        ├────────────────────────────┼────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ pcre2           │ CVE-2026-103111 │ HIGH     │        │ 10.40-1.amzn2023.0.4       │ 10.40-1.amzn2023.0.5       │ pcre2: pcre2: Out-of-bounds write via crafted regular        │
│                 │                 │          │        │                            │                            │ expression                                                   │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-103111                  │
│                 ├─────────────────┤          │        │                            │                            ├──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-86145  │          │        │                            │                            │ pcre2: PCRE2: Out-of-bounds write allows arbitrary code      │
│                 │                 │          │        │                            │                            │ execution via crafted regular expressions...                 │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-86145                   │
│                 ├─────────────────┤          │        │                            │                            ├──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-89156  │          │        │                            │                            │ PCRE2: PCRE2: Out-of-bounds read via invalid UTF data during │
│                 │                 │          │        │                            │                            │ JIT fallback                                                 │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-89156                   │
│                 ├─────────────────┤          │        │                            │                            ├──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-89160  │          │        │                            │                            │ pcre2: PCRE2: Denial of Service via out-of-bounds read       │
│                 │                 │          │        │                            │                            │ during invalid UTF matching...                               │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-89160                   │
└─────────────────┴─────────────────┴──────────┴────────┴────────────────────────────┴────────────────────────────┴──────────────────────────────────────────────────────────────┘

usr/bin/aws-ebs-csi-driver (gobinary)
=====================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

@csi-components-e2e
csi-components-e2e force-pushed the renovate/all-non-major-dependencies branch from 43beb65 to 234599e Compare October 28, 2026 19:26
@csi-components-e2e csi-components-e2e changed the title Update public.ecr.aws/docker/library/golang:1.27 Docker digest to 2669ec9 Update public.ecr.aws/docker/library/golang:1.27 Docker digest to 2920bb1 Oct 28, 2026
@csi-components-e2e csi-components-e2e changed the title Update public.ecr.aws/docker/library/golang:1.27 Docker digest to 2920bb1 Update all non-major dependencies Oct 29, 2026
@csi-components-e2e
csi-components-e2e force-pushed the renovate/all-non-major-dependencies branch from 234599e to 38f328e Compare October 29, 2026 07:10
@csi-components-e2e
csi-components-e2e merged commit 5508d72 into main Oct 29, 2026
13 checks passed
@csi-components-e2e
csi-components-e2e deleted the renovate/all-non-major-dependencies branch October 29, 2026 13:22
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Reviewers

@torredil torredil torredil approved these changes

Assignees

No one assigned

Labels

dependencies Pull requests that update a dependency file

Projects

None yet

Milestone

No milestone

Development

Successfully merging this pull request may close these issues.

2 participants

@csi-components-e2e @torredil