Async: लॉश में मध्यम गंभीरता की भेद्यता पाई गई

को निर्मित 4 फ़र॰ 2019 · 4टिप्पणियाँ · स्रोत: caolan/async

snyk आपकी एक निर्भरता, लॉश 4.17.5 पर सेवा भेद्यता के एक नियमित अभिव्यक्ति इनकार की रिपोर्ट करता है।

✗ Medium severity vulnerability found in lodash
  Description: Regular Expression Denial of Service (ReDoS)
  Info: https://snyk.io/vuln/SNYK-JS-LODASH-73639
  Introduced through: [email protected]
  From: [email protected] > [email protected]
  Remediation:
    Your dependencies are out of date, otherwise you would be using a newer version of lodash. 
    Try deleting node_modules, reinstalling and running `snyk test` again. If the problem persists, one of your dependencies may be bundling outdated modules.

तथा

Analyzing npm dependencies for package.json
Querying vulnerabilities database...
Tested 255 dependencies for known vulnerabilities, found 3 vulnerabilities, 23 vulnerable paths.

? 2 vulnerabilities introduced via [email protected]
- info: https://snyk.io/package/npm/async/2.6.1

अग्रिम में धन्यवाद!

स्रोत

dep

👍2

सबसे उपयोगी टिप्पणी

लॉश को अपडेट करना कोई समस्या नहीं थी, मैंने अपडेट के साथ v2.6.2 प्रकाशित किया है।

aearly 12 फ़र॰ 2019

👍2 🎉1

सभी 4 टिप्पणियाँ

टक्कर

dscalzi 8 फ़र॰ 2019

हम उस पद्धति का उपयोग नहीं करते हैं इसलिए यह हम पर लागू नहीं होता है। हमने लॉश को हटा दिया
v3.0। मुझे लगता है कि हमारे लिए उस नाबालिग को स्थानांतरित करने के लिए कुछ मुद्दे थे
Async की 2.x लाइन पर लॉश का संस्करण।

शुक्र, 8 फरवरी, 2019, 2:12 पूर्वाह्न को डेनियल स्काल्ज़ी < नोटिफिकेशन @github.com ने लिखा:

टक्कर
-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने इस थ्रेड की सदस्यता ली है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/caolan/async/issues/1620#issuecomment-461784127 , या म्यूट करें
सूत्र
https://github.com/notifications/unsubscribe-auth/AAiEbmULsTIq6AwY5RHZJNcM60O1Lw7tks5vLWmygaJpZM4ah0sH
.

aearly 9 फ़र॰ 2019

👍1

मुझे लगता है कि एक साधारण पैच अपडेट ट्रिक करेगा।