[SECURITY] multiple vulnerabilities identified
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- javascript, nodejs
Línea de trabajo
Comienza localizando las pull requests abiertas relacionadas con la seguridad a las que se hace referencia en el issue y revisa qué vulnerabilidades corrigen en el paquete npm marklogic. Se considerará completado cuando los maintainers hayan revisado e integrado los parches de seguridad necesarios, o hayan documentado un cronograma para hacerlo.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Overview
This issue is being raised to highlight several security vulnerabilities within the "marklogic" npm package. These issues have been identified as potential risks to end-users. Multiple PRs are already created targeting these vulnerabilities, but nu action is taken to merge them.
Impact
Because this package is a public npm module, these vulnerabilities could potentially be exploited by malicious actors in downstream applications. Security scanners are currently flagging these issues for users of the library.
Request
Could the maintainers please review and merge the open security related Pull Requests, or provide an updated timeline for when security patches will be integrated?
- Lenguaje dominante
- JavaScript
- Estrellas
- 53
- Forks
- 53
- Merge medio
- 11 h 53 min
- PR fusionados (30 d)
- 10
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
mksglu/context-mode#1200 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
neondatabase/website#5944 ·
-
module: core
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
bigbluebutton/bigbluebutton#25849 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
jaegertracing/jaeger-ui#4506 ·