Skip to content

Update public.ecr.aws/eks-distro-build-tooling/eks-distro-minimal-base:latest-al23 Docker digest to 9ce4f87 - #195

Merged
csi-components-e2e merged 1 commit into
mainfrom
renovate/all-non-major-dependencies
Oct 29, 2026
Merged

Update public.ecr.aws/eks-distro-build-tooling/eks-distro-minimal-base:latest-al23 Docker digest to 9ce4f87#195
csi-components-e2e merged 1 commit into
mainfrom
renovate/all-non-major-dependencies

Conversation

@csi-components-e2e

@csi-components-e2e csi-components-e2e commented Oct 29, 2026

Copy link
Copy Markdown
Collaborator

This PR contains the following updates:

Package Type Update Change
public.ecr.aws/eks-distro-build-tooling/eks-distro-minimal-base stage digest 0e03435 → 9ce4f87

Configuration

📅 Schedule: (UTC)

  • Branch creation
    • At any time (no schedule defined)
  • Automerge
    • At any time (no schedule defined)

🚦 Automerge: Enabled.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

  • If you want to rebase/retry this PR, check this box

This PR has been generated by Mend Renovate CLI.

@csi-components-e2e csi-components-e2e added the dependencies Pull requests that update a dependency file label Oct 29, 2026
@csi-components-e2e
csi-components-e2e enabled auto-merge (squash) October 29, 2026 19:19
@github-actions

github-actions Bot commented Oct 29, 2026 •
edited
Loading

Copy link
Copy Markdown

Trivy Output

702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-snapshotter:2f233cb09b5b6289de01d5310a9a1277847819bf-v8.7.0-eksbuild.3

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-snapshotter:2f233cb09b5b6289de- │  amazon  │        0        │    -    │
│ 01d5310a9a1277847819bf-v8.7.0-eksbuild.3 (amazon 2023.12.20261028 (Amazon        │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                                                  │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-snapshotter (gobinary)
==========================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-attacher:2f233cb09b5b6289de01d5310a9a1277847819bf-v4.13.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-attacher:2f233cb09b5b6289de01d- │  amazon  │        0        │    -    │
│ 5310a9a1277847819bf-v4.13.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon Linux))  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                                                     │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-attacher (gobinary)
=======================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-external-health-monitor-controller:2f233cb09b5b6289de01d5310a9a1277847819bf-v0.19.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-external-health-monitor-contro- │  amazon  │        0        │    -    │
│ ller:2f233cb09b5b6289de01d5310a9a1277847819bf-v0.19.0-eksbuild.4 (amazon         │          │                 │         │
│ 2023.12.20261028 (Amazon Linux))                                                 │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-external-health-monitor-controller                                           │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-external-health-monitor-controller (gobinary)
=================================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-provisioner:2f233cb09b5b6289de01d5310a9a1277847819bf-v6.4.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-provisioner:2f233cb09b5b6289de- │  amazon  │        0        │    -    │
│ 01d5310a9a1277847819bf-v6.4.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon        │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                                                  │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-provisioner (gobinary)
==========================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-resizer:2f233cb09b5b6289de01d5310a9a1277847819bf-v2.3.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-resizer:2f233cb09b5b6289de01d5- │  amazon  │        0        │    -    │
│ 310a9a1277847819bf-v2.3.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon Linux))    │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                                                      │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-resizer (gobinary)
======================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-node-driver-registrar:2f233cb09b5b6289de01d5310a9a1277847819bf-v2.18.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-node-driver-registrar:2f233cb0- │  amazon  │        0        │    -    │
│ 9b5b6289de01d5310a9a1277847819bf-v2.18.0-eksbuild.4 (amazon 2023.12.20261028     │          │                 │         │
│ (Amazon Linux))                                                                  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                                        │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-node-driver-registrar (gobinary)
====================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/livenessprobe:2f233cb09b5b6289de01d5310a9a1277847819bf-v2.20.0-eksbuild.4

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/livenessprobe:2f233cb09b5b6289de01- │  amazon  │        0        │    -    │
│ d5310a9a1277847819bf-v2.20.0-eksbuild.4 (amazon 2023.12.20261028 (Amazon Linux)) │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                                                    │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


livenessprobe (gobinary)
========================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/snapshot-controller:2f233cb09b5b6289de01d5310a9a1277847819bf-v8.7.0-eksbuild.3

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/snapshot-controller:2f233cb09b5b62- │  amazon  │        0        │    -    │
│ 89de01d5310a9a1277847819bf-v8.7.0-eksbuild.3 (amazon 2023.12.20261028 (Amazon    │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ snapshot-controller                                                              │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


snapshot-controller (gobinary)
==============================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/volume-modifier-for-k8s:2f233cb09b5b6289de01d5310a9a1277847819bf-v0.9.6-eksbuild.5

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/volume-modifier-for-k8s:2f233cb09b- │  amazon  │        0        │    -    │
│ 5b6289de01d5310a9a1277847819bf-v0.9.6-eksbuild.5 (amazon 2023.12.20261028        │          │                 │         │
│ (Amazon Linux))                                                                  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ volume-modifier-for-k8s                                                          │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


volume-modifier-for-k8s (gobinary)
==================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.67.2

Report Summary

┌──────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                              Target                              │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.67.2 (amazon │  amazon  │        6        │    -    │
│ 2023.12.20261021 (Amazon Linux))                                 │          │                 │         │
├──────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/aws-ebs-csi-driver                                       │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.67.2 (amazon 2023.12.20261021 (Amazon Linux))
=================================================================================================
Total: 6 (UNKNOWN: 0, LOW: 0, MEDIUM: 2, HIGH: 4, CRITICAL: 0)

┌─────────────────┬─────────────────┬──────────┬────────┬────────────────────────────┬────────────────────────────┬──────────────────────────────────────────────────────────────┐
│     Library     │  Vulnerability  │ Severity │ Status │     Installed Version      │       Fixed Version        │                            Title                             │
├─────────────────┼─────────────────┼──────────┼────────┼────────────────────────────┼────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ ca-certificates │ CVE-2026-113470 │ MEDIUM   │ fixed  │ 2025.2.76-1.0.amzn2023.0.3 │ 2025.2.76-1.0.amzn2023.0.4 │ firefox: Firefox: Website spoofing via failure to block      │
│                 │                 │          │        │                            │                            │ compromised intermediate certificates                        │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-113470                  │
│                 ├─────────────────┤          │        │                            ├────────────────────────────┼──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-114406 │          │        │                            │ 2025.2.76-1.0.amzn2023.0.5 │ ca-certificates: Distrust eMudhra intermediate CA            │
│                 │                 │          │        │                            │                            │ certificates due to security concerns                        │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-114406                  │
├─────────────────┼─────────────────┼──────────┤        ├────────────────────────────┼────────────────────────────┼──────────────────────────────────────────────────────────────┤
│ pcre2           │ CVE-2026-103111 │ HIGH     │        │ 10.40-1.amzn2023.0.4       │ 10.40-1.amzn2023.0.5       │ pcre2: pcre2: Out-of-bounds write via crafted regular        │
│                 │                 │          │        │                            │                            │ expression                                                   │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-103111                  │
│                 ├─────────────────┤          │        │                            │                            ├──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-86145  │          │        │                            │                            │ pcre2: PCRE2: Out-of-bounds write allows arbitrary code      │
│                 │                 │          │        │                            │                            │ execution via crafted regular expressions...                 │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-86145                   │
│                 ├─────────────────┤          │        │                            │                            ├──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-89156  │          │        │                            │                            │ PCRE2: PCRE2: Out-of-bounds read via invalid UTF data during │
│                 │                 │          │        │                            │                            │ JIT fallback                                                 │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-89156                   │
│                 ├─────────────────┤          │        │                            │                            ├──────────────────────────────────────────────────────────────┤
│                 │ CVE-2026-89160  │          │        │                            │                            │ pcre2: PCRE2: Denial of Service via out-of-bounds read       │
│                 │                 │          │        │                            │                            │ during invalid UTF matching...                               │
│                 │                 │          │        │                            │                            │ https://avd.aquasec.com/nvd/cve-2026-89160                   │
└─────────────────┴─────────────────┴──────────┴────────┴────────────────────────────┴────────────────────────────┴──────────────────────────────────────────────────────────────┘

usr/bin/aws-ebs-csi-driver (gobinary)
=====================================
Total: 2 (UNKNOWN: 2, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│     Library      │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ golang.org/x/net │ CVE-2026-78661 │ UNKNOWN  │ fixed  │ v0.61.0           │ 0.62.0        │ When coalescing adjacent text nodes in addText and          │
│                  │                │          │        │                   │               │ fosterParent, appen ...                                     │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-78661                  │
│                  ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│                  │ CVE-2026-97045 │          │        │                   │               │ In childTextNodesAreLiteral, walking up the tree previously │
│                  │                │          │        │                   │               │ stopped at ...                                              │
│                  │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-97045                  │
└──────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

@csi-components-e2e
csi-components-e2e merged commit a4f2619 into main Oct 29, 2026
13 checks passed
@csi-components-e2e
csi-components-e2e deleted the renovate/all-non-major-dependencies branch October 29, 2026 20:46
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Reviewers

@torredil torredil torredil approved these changes

Assignees

No one assigned

Labels

dependencies Pull requests that update a dependency file

Projects

None yet

Milestone

No milestone

Development

Successfully merging this pull request may close these issues.

2 participants

@csi-components-e2e @torredil