Microsoft.JavaScript.UnitTest references a vulnerable NewtonSoft.Json package

Abierto
#2,513 5 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
csharp, typescript
Área
devtools, security

Línea de trabajo

Localiza la definición del proyecto o paquete para Microsoft.JavaScript.UnitTest e inspecciona cómo se declara Newtonsoft.Json 12.0.2. Verifica que la dependencia se haya actualizado a una versión no vulnerable y que se pueda publicar un paquete nuevo; el issue no proporciona ninguna prueba ni ruta de archivo que ejecutar.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

I use the package Microsoft.JavaScript.UnitTest 1.5.10610.1 is a C# project (ASP.NET) to run typescript tests.

The build and Visual Studio warn me about a vulnerable NewtonSoft.Json package.

NU1903	Package 'Newtonsoft.Json' 12.0.2 has a known high severity vulnerability, https://github.com/advisories/GHSA-5crp-9r3c-p9vr

As a workaround i installed Newtonsoft.Json 13.0.3 but I do my serialization using System.Text.Json.

So it would be nice to have a dependency update and a newly published package of Microsoft.JavaScript.UnitTest.

Lenguaje dominante
C#
Estrellas
1.8k
Forks
355
Sin PR fusionados en 30 d

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de microsoft/nodejstools

Todos los issues de microsoft/nodejstools

Issues similares

Más issues de C#

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.