Vulnerability found in jquery < 3.0.0
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Estancado
- Stack tecnológico
- jquery
- Área
- security
Línea de trabajo
Inspecciona package.json y package-lock.json para localizar la dependencia jquery y, después, revisa la alerta de seguridad de GitHub enlazada y los detalles de la CVE. Actualiza la dependencia a una versión corregida y verifica que el archivo de bloqueo ya no informe de la versión vulnerable de jquery.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Vulnerability Information
- Package name: jquery
- Vulnerable versions: < 3.0.0
- Patched version: 3.0.0
- GitHub Alert: https://github.com/azu/github-webhook-SecurityVulnerability-test/network/alert/package-lock.json/jquery/open
How to fix?
Upgrade jquery to version 3.0.0 or later. For example:
"dependencies": {
"jquery": ">=3.0.0"
}
or…
"devDependencies": {
"jquery": ">=3.0.0"
}
Details
- Lenguaje dominante
- HCL
- Estrellas
- 0
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de azu/github-webhook-SecurityVulnerability-test
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100
Todos los issues de azu/github-webhook-SecurityVulnerability-test
Issues similares
-
fix(frontend): correct VITE_IS_DEVELPOMENT typo in shared/app.ts and align dev environment flagsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
vicharanashala/ajrasakha#1439 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
aws/aws-advanced-go-wrapper#612 ·
-
agent:triaged bug bughunt pm:bundler priority:p1
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
SocketDev/socket-patch#1573 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 Medio día Aptitud para principiantes 62/100
ibm-granite/granite.build#504 ·
Los mantenedores suelen responder en 2 días
-
[Studio][Bug] Invalid ACL wildcard entries inflate the risk scorePosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
apache/rocketmq-dashboard#6716 ·
Los mantenedores suelen responder en 3 días