Vulnerability found in axios <= 0.18.0
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Estancado
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
Comienza con package-lock.json y compara la versión registrada de axios con los detalles de la vulnerabilidad indicados en el issue. Actualiza la dependencia a 0.18.1 o posterior y, a continuación, verifica que package-lock.json ya no resuelva una versión vulnerable de axios; no se menciona ningún punto de entrada de pruebas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Vulnerability Information
- Package: axios
- Vulnerable versions: <= 0.18.0
- Patched version: 0.18.1
- GitHub Alerts: https://github.com/azu/github-webhook-SecurityVulnerability-test/network/alert/package-lock.json/axios/open
How to fix?
Upgrade axios to version 0.18.1 or later. For example:
"dependencies": {
"axios": ">=0.18.1"
}
or…
"devDependencies": {
"axios": ">=0.18.1"
}
Details
- Lenguaje dominante
- HCL
- Estrellas
- 0
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de azu/github-webhook-SecurityVulnerability-test
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100
Todos los issues de azu/github-webhook-SecurityVulnerability-test
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
aws-samples/sample-per-model-bedrock#258 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
aws/agentcore-cli#2606 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 63/100
opdev/vuln-scan-cert#44 ·
-
getCredentials fails on an unrecognized fingerprint while the biometric prompt is still openAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
auth0/Auth0.Android#1095 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Authorization 'Artifacts' is shown under category Run instead of Job in Authorization matrixAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día