Axios: भेद्यता पाई गई

इस पर +1, इसे आज ही मिल गया है और अनुपालन के लिए जल्द से जल्द एक फिक्स रोल आउट करने की आवश्यकता होगी। अगर किसी के पास बैंडविड्थ नहीं है तो मैं अगले हफ्ते इस पर कूदने की कोशिश कर सकता हूं।

+1 यहां, यह फिक्स प्राप्त करना चाहते हैं।

+1 यहाँ, कोई समाधान?

+1, समाधान?

इसे मर्ज किया गया है (#1485) लेकिन अभी तक जारी नहीं किया गया है। आप https://snyk.io/vuln/SNYK-JS-AXIOS-174505 का संदर्भ ले सकते हैं।

क्या इसके साथ रिलीज करने की कोई योजना है? क्या इसे गति देने के लिए हम कुछ कर सकते हैं?

मैं यह भी जानना चाहता हूं कि क्या पैच के साथ संस्करण जारी करने की कोई योजना है।

बड़ा +1

ऊपर +1

जैसा कि मैंने #1485 में उल्लेख किया है, $#$1 +1 #$ के साथ टिप्पणी करने के बजाय इस मुद्दे के लिए Subscribe बटन पर क्लिक करना बेहतर हो सकता है इस तरह आपको सभी के लिए सूचनाएं या ईमेल बनाए बिना सूचित किया जाएगा अन्यथा। मुझे पता है कि यह बहुत सारे गिटहब भंडारों के लिए पॉप अप करने जा रहा है।

यह समस्या कब ठीक होगी? मुझे एक्सियोस के संबंध में जीथब से बहुत सारे मेल प्राप्त हुए हैं।

मुझे भी यह समस्या हो रही है। मैं इसके बारे में कुछ नहीं जानता:'(कोई कृपया मदद करें !!

"सदस्यता लें" बटन दबाने का अर्थ है ^ ^ . जैसे लोगों के कारण स्पैम-हमला

ओह, एक पल रुको, अब मैं उनमें से एक हूँ :)

दोस्तों, बेकार कमेंट करने के बजाय कृपया इस बटन पर क्लिक करें

पिंगिंग @nickuraltsev & @mzabriskie , यह देखते हुए कि @emilyemorehouse अब सहयोगी के रूप में npm पर सूचीबद्ध नहीं है।

प्रति @स्पिलिस्ट की टिप्पणी , ऐसा लगता है कि फिक्स पहले से ही विलय हो चुका है (# 1485)। क्या हम कृपया 0.19.0 या 0.18.0.पैच रिलीज़ प्राप्त कर सकते हैं?

यदि आपको वास्तव में अपनी आईटी टीम के लिए कोई समाधान निकालना है और आप जो भी सलाह दे रहे हैं उसे ले रहे हैं: npm install --save git://github.com/axios/axios.git#f28ff93

0.19.0 में एक सुधार है और इसे जारी कर दिया गया है!

चूंकि यह रेपो पूर्व-v1 है, यह परिवर्तन (और केवल यह परिवर्तन) वास्तव में पैच बम्प ( 0.18.1 ) के रूप में प्रकाशित किया जाना चाहिए था ताकि जिन ऐप्स पर निर्भरता ^0.18.0 पर सेट हो, वे प्राप्त कर सकें पैच स्वचालित रूप से।

@ tybro0103 सहमत - मैं एक 0.18.1 भी जारी करने की योजना बना रहा हूं, लेकिन चेरी को ठीक करने के लिए एक शाखा स्थापित करने की आवश्यकता है क्योंकि यह परियोजना हमेशा master से जारी की जाती है

@emilyemorehouse ऐसा लगता है कि एक बार जब आप npm पर एक संस्करण जारी करते हैं, तो आप इसे वापस रोल नहीं कर सकते। तो अगर यह सच है, तो शायद आपको 0.19.0 रखना चाहिए या इससे बाद में और परेशानी होगी।

@emilyemorehouse ऐसा लगता है कि एक बार जब आप npm पर एक संस्करण जारी करते हैं, तो आप इसे वापस रोल नहीं कर सकते। तो अगर यह सच है, तो शायद आपको 0.19.0 रखना चाहिए या इससे बाद में और परेशानी होगी।

वे 0.19.0 और 0.18.1 दोनों को तैनात कर सकते हैं।

@emilyemorehouse और सभी को धन्यवाद! निर्धारित समस्या!

इसे अपडेट से ठीक कर लिया, धन्यवाद @emilyemorehouse और सभी को! मेरे साथियों को देखने के लिए बस npm install axios<strong i="6">@latest</strong> --save . दौड़ें

रिलीज के लिए धन्यवाद!

केवल पुष्टि करने के लिए, क्या कोई पैच रिलीज़ प्रकाशित होने वाली है, या क्या हमें सुधार के लिए 0.19.0 रिलीज़ का उपयोग करने की आवश्यकता है?

ढेर नहीं करना चाहता (क्षमा करें!) लेकिन मैं 0.18.1 के बारे में भी उत्सुक हूं। ऐसा लगता है कि 0.19.0 हमारे लिए कुछ महत्वपूर्ण बदलाव लेकर आया है। हम ब्रेक को अपग्रेड करने और ठीक करने की कोशिश करने के बजाय पैच की प्रतीक्षा कर रहे हैं।

मैं 0.18.1 पर सक्रिय रूप से काम कर रहा हूं — उम्मीद है कि इसे आज किसी समय जारी किया जाएगा!

आप सर्वश्रेष्ठ हैं! इस पर सभी काम के लिए धन्यवाद

मेरी अज्ञानता के लिए क्षमा करें, मैंने अपने प्रोजेक्ट में axios 0.18 स्थापित किया है और जब मैंने अपना प्रोजेक्ट github पर अपलोड किया तो मुझे अलर्ट प्राप्त हुआ: " हमें आपकी निर्भरता में से एक में संभावित सुरक्षा भेद्यता मिली ।" आप यहां क्या समाधान ढूंढ पाए हैं?

@FerCruzBanegas "axios": "^0.18" के साथ आपको पहले से ही 0.18.1 खींचना चाहिए जिसमें भेद्यता पैच है।

अगर आप यह सुनिश्चित करना चाहते हैं कि आप इसे अपनी package.json फ़ाइल में "axios": "^0.18.1", में बदल सकते हैं। इससे चेतावनी दूर हो जानी चाहिए

@ vesper8 बहुत-बहुत धन्यवाद अब मैं अपनी निर्भरता को अपडेट करूंगा

यार कोई कृपया मुझे बताएं कि मैं अपने "Axios! 13 दिन n मेरे पास अभी भी noqlue!" को कैसे अपडेट करूं!

यार कोई कृपया मुझे बताएं कि मैं अपने "Axios! 13 दिन n मेरे पास अभी भी noqlue!" को कैसे अपडेट करूं!

कार्यक्षमता को बदले बिना भेद्यता को हल करने का सबसे आसान तरीका 0.18.0 से 0.18.1 में अपग्रेड करना है।

npm install [email protected]

या

yarn add [email protected]