Transitive dependency with high security vulnerabilities (Newtonsoft.Json)

Abierto
  • ¿Algo no está bien?
#352 2 comentarios 1 reacción 2 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

@jonathanedey ya está trabajando en esto.

Desde el 2/4/2024.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

api: core

I've run dotnet list package --vulnerable --include-transitive
and got this output:

Użyto następujących źródeł:
   https://api.nuget.org/v3/index.json

Projekt „Test.Consumer” ma następujące pakiety podatne na zagrożenia
   [net7.0]:
   Pakiet przechodni      Rozpoznane   Ważność   Adres URL porady
   > Newtonsoft.Json      12.0.3       High      https://github.com/advisories/GHSA-5crp-9r3c-p9vr

I'm currently using FirebaseAdmin version 2.3.0

Ideally, Newtonsoft.Json should be removed in favor of System.Text.Json (or maybe we could pick the serializer that we want to use).

Lenguaje dominante
C#
Estrellas
408
Forks
147
Merge medio
1 d 3 h
PR fusionados (30 d)
10

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de firebase/firebase-admin-dotnet

Todos los issues de firebase/firebase-admin-dotnet

Issues similares

Más issues de C#

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.