Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

CVE vulnerability identified in the dependencies for the package: @commercetools/personal-data-erasure

Abierto
  • ¿Algo no está bien?
#1,901 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
javascript, nodejs
Área
security

Línea de trabajo

Comienza localizando las declaraciones de dependencias de @commercetools/personal-data-erasure e inspecciona cómo se resuelve set-value. Comprueba el árbol de dependencias o la salida de la auditoría en busca de CVE-2021-23440. Se considera terminado cuando las versiones afectadas de set-value ya no están instaladas y el paquete sigue siendo utilizable.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

There is a CVE vulnerability identified in the dependencies for the package: @commercetools/personal-data-erasure

Details:
CVE: 2021-23440
This affects the package set-value before <2.0.1, >=3.0.0 <4.0.1
https://nvd.nist.gov/vuln/detail/CVE-2021-23440

Lenguaje dominante
JavaScript
Estrellas
77
Forks
70
Sin PR fusionados en 30 d

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de commercetools/nodejs

Todos los issues de commercetools/nodejs

Issues similares

Más issues de JavaScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.