Has high severity vulnerabilities

Offen

#4,864 erstellt am 25.2.2025 3 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: javascript, node.js
Bereich: security

Rechercherichtung

Beginne mit der Installation der neuesten CodeceptJS-Version und reproduziere den gezeigten npm audit-Bericht. Verfolge die Abhängigkeit cross-spawn durch child-process-promise, detox und @codeceptjs/detox-helper; abgeschlossen ist die Aufgabe, wenn die Schwachstelle mit hohem Schweregrad behoben ist, ohne eine nicht überprüfte Breaking Change einzuführen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

stale

I installed CodeceptJS at latest, then Node.js showed it has vulnerabirities. I audited and the result is:

# npm audit report

cross-spawn  <6.0.6
Severity: high
Regular Expression Denial of Service (ReDoS) in cross-spawn - https://github.com/advisories/GHSA-3xgq-45jj-v275
fix available via `npm audit fix --force`
Will install codeceptjs@3.5.9, which is a breaking change
node_modules/child-process-promise/node_modules/cross-spawn
  child-process-promise  >=2.2.0
  Depends on vulnerable versions of cross-spawn
  node_modules/child-process-promise
    detox  >=4.1.1
    Depends on vulnerable versions of child-process-promise
    node_modules/detox
      @codeceptjs/detox-helper  *
      Depends on vulnerable versions of detox
      node_modules/@codeceptjs/detox-helper
        codeceptjs  2.2.1 || 3.5.1-2.beta.7 || >=3.5.10
        Depends on vulnerable versions of @codeceptjs/detox-helper
        node_modules/codeceptjs

Vorherrschende Sprache: JavaScript
Sterne: 4.2k
Forks: 756
Ø Merge: 2 T. 9 Std.
Gemergte PRs (30 T.): 16

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus codeceptjs/CodeceptJS

`I.waitForFile` (FileSystem helper) fails if directory does not exist (yet) Offen

stale

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

codeceptjs/CodeceptJS#5420 · 1 Kommentar · Erstellt am 27.1.2026
`run-multiple` command picks 0 feature files when `-c` CLI option is specified Offen

stale

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

codeceptjs/CodeceptJS#5358 · 1 Kommentar · Erstellt am 29.12.2025
Add or more prominently link to documentation for `step.retry()` Offen

stale

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

codeceptjs/CodeceptJS#4958 · 10 Kommentare · 2 Reaktionen · Erstellt am 10.4.2025
Link in license page seems to be invalid and pointing to a spam like page Offen

stale

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 72/100

codeceptjs/CodeceptJS#4778 · 3 Kommentare · Erstellt am 23.1.2025
Bug: codeceptjs sometimes gets stuck Offen

stale

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

codeceptjs/CodeceptJS#5618 · 1 Kommentar · Erstellt am 10.6.2026

Alle Issues in codeceptjs/CodeceptJS