Cli: [PERTANYAAN] Mungkin untuk memperbaiki masalah kerentanan yang terkait dengan dot-prop?

Dibuat pada 24 Jul 2020  ·  2Komentar  ·  Sumber: npm/cli

Apa sebabnya

Anchore melaporkan masalah kerentanan yang terkait dengan versi lama (<5.1.1) dari paket dot-prop .

Saya mencoba menelusuri versinya:
update-notifier bergantung pada configstore yang bergantung pada dot-prop .

[email protected] menggunakan [email protected] yang menggunakan [email protected] jika masalah telah diperbaiki.

Apakah mungkin untuk memperbaikinya?

Question Release 6.x
Sumber
picture ziale
👍4

Komentar yang paling membantu

Anda harus menyimpannya di repo configstore , dan kemudian di repo update-notifier .

Repo ini menggunakan update-notifier 2.5.0, dan 4.1.0 akan memperbaiki masalah tersebut. Repo lain yang disebutkan sudah menggunakan versi tetap.

picture ziale pada 27 Jul 2020
👍10

Semua 2 komentar

Anda harus menyimpannya di repo configstore , dan kemudian di repo update-notifier .

ljharb picture ljharb pada 24 Jul 2020
😕1

Anda harus menyimpannya di repo configstore , dan kemudian di repo update-notifier .

Repo ini menggunakan update-notifier 2.5.0, dan 4.1.0 akan memperbaiki masalah tersebut. Repo lain yang disebutkan sudah menggunakan versi tetap.

ziale picture ziale pada 27 Jul 2020
👍10
Apakah halaman ini membantu?
0 / 5 - 0 peringkat

Masalah terkait

theADAMJR picture theADAMJR  ·  3Komentar
darcyclarke picture darcyclarke  ·  4Komentar
OnkelTem picture OnkelTem  ·  4Komentar
jaydenseric picture jaydenseric  ·  3Komentar
CliffS picture CliffS  ·  3Komentar