Axios: 취약점 발견

이에 대해 +1, 오늘 받았으며 최대한 빨리 규정 준수에 대한 수정 사항을 출시해야 합니다. 대역폭이 없는 사람이 없으면 다음 주에 이 기능을 사용할 수 있습니다.

여기에 +1, 이 수정 사항을 받고 싶습니다.

여기에 +1, 어떤 솔루션이 있습니까?

+1, 솔루션?

병합되었지만(#1485) 아직 출시되지 않았습니다. https://snyk.io/vuln/SNYK-JS-AXIOS-174505를 참조할 수 있습니다.

이를 포함하여 출시할 계획이 있습니까? 이를 가속화하기 위해 우리가 할 수 있는 일이 있습니까?

패치가 포함된 버전을 출시할 계획이 있는지도 알고 싶습니다.

큰 +1

최대 +1

#1485에서 언급했듯이 +1 로 댓글을 달기보다 이 문제에 대해 Subscribe 버튼을 클릭하는 것이 더 나을 수 있습니다. 이렇게 하면 모든 사람에게 알림이나 이메일을 만들지 않고도 알림을 받을 수 있습니다. 또 다른. 나는 이것이 많은 GitHub 리포지토리에 대해 팝업될 것이라는 것을 알고 있습니다.

이 문제는 언제 수정되나요? 나는 axios에 관해 github에서 수많은 메일을 받았습니다.

저도 이 문제가 있습니다. 나는 그것에 대해 아무것도 모릅니다 :'(누군가 pls help!!

'구독' 버튼을 누르는 것은 '좋아요'를 좋아하는 사람들로 인한 스팸공격을 의미합니다^^

오, 잠시만요, 이제 저도 그 중 하나입니다 :)

여러분, 쓸데없는 댓글 말고 이 버튼을 눌러주세요.

@nickuraltsev & @mzabriskie 에 핑을 해보면 @emilyemorehouse 가 더 이상 npm 에 공동 작업자로 나열되지 않습니다.

@spilist 의 의견 에 따르면 수정 사항이 이미 병합된 것 같습니다(#1485). 0.19.0 또는 0.18.0.패치 릴리스를 얻을 수 있습니까?

IT 팀을 위해 수정해야 하는 사항이 있고 팁의 내용을 받아도 괜찮다면: npm install --save git://github.com/axios/axios.git#f28ff93

0.19.0이 수정되어 릴리스되었습니다!

이 리포지토리는 v1 이전 버전이므로 이 변경 사항(그리고 이 변경 사항만)은 실제로 패치 범프( 0.18.1 )로 게시되어야 하므로 종속성이 ^0.18.0 로 설정된 앱이 다음을 얻을 수 있습니다. 자동으로 패치됩니다.

@tybro0103 동의 - 0.18.1도 릴리스할 계획이지만 이 프로젝트는 항상 master 에서 릴리스되었으므로 수정 사항을 선택하도록 분기를 설정해야 합니다.

@emilyemorehouse npm에 버전을 출시하면 롤백할 수 없는 것 같습니다. 따라서 그것이 사실이라면 0.19.0을 유지해야 할 것입니다. 그렇지 않으면 나중에 더 많은 문제가 발생할 수 있습니다.

@emilyemorehouse npm에 버전을 출시하면 롤백할 수 없는 것 같습니다. 따라서 그것이 사실이라면 0.19.0을 유지해야 할 것입니다. 그렇지 않으면 나중에 더 많은 문제가 발생할 수 있습니다.

0.19.0 및 0.18.1 둘 다 배포할 수 있습니다.

@emilyemorehouse 와 모든 분들께 감사드립니다! 문제가 해결되었습니다!

업데이트를 통해 수정했습니다. @emilyemorehouse 와 모든 분들께 감사드립니다! 내 친구들이 볼 수 있도록 npm install axios<strong i="6">@latest</strong> --save 실행

출시해주셔서 감사합니다!

확인을 위해 패치 릴리스가 게시될 예정입니까, 아니면 수정을 위해 0.19.0 릴리스를 사용해야 합니까?

쌓이고 싶지는 않지만 (죄송합니다!) 0.18.1 도 궁금합니다. 0.19.0 에 몇 가지 주요 변경 사항이 있는 것 같습니다. 우리는 중단을 업그레이드하고 수정하기보다 패치를 기다리고 있습니다.

저는 0.18.1 에 대해 적극적으로 작업 중입니다. 오늘 언젠가 출시되기를 바랍니다!

당신은 최고예요! 이 모든 작업에 감사드립니다 🤗

내 무지에 대한 용서를 구합니다. 내 프로젝트에 axios 0.18이 설치되어 있고 내 프로젝트를 github에 업로드할 때 " 우리는 귀하의 종속성 중 하나에서 잠재적인 보안 취약성을 발견했습니다 ."라는 경고를 받았습니다. 여기서 찾은 해결책은 무엇입니까?

@FerCruzBanegas with "axios": "^0.18" 당신은 이미 취약점이 패치된 0.18.1을 가져와야 합니다.

package.json 파일에서 "axios": "^0.18.1", 로 변경할 수 있는지 확인하십시오. 그것은 경고를 없애야합니다

@vesper8 정말 감사합니다 이제 의존도를 업데이트하겠습니다

친구 누군가 pls 제 "Axios! 13일 n 아직 noqlue가 있습니다!"를 업데이트하는 방법을 알려주세요.

친구 누군가 pls 제 "Axios! 13일 n 아직 noqlue가 있습니다!"를 업데이트하는 방법을 알려주세요.

기능을 변경하지 않고 취약점을 해결하는 가장 쉬운 방법은 0.18.0 에서 0.18.1 로 업그레이드하는 것입니다.

npm install [email protected]

또는

yarn add [email protected]