vulnerability with deepmerge in shepherd.js

Abierto Apto para principiantes
#2,987 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
68/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Tranquilo
Stack tecnológico
angular, typescript
Área
frontend, security

Línea de trabajo

Comienza rastreando la ruta de dependencia angular-shepherd > shepherd.js > deepmerge-ts en los manifiestos del proyecto y el archivo de bloqueo. Confirma que la versión resuelta de deepmerge-ts sea al menos 8.0.0 y, a continuación, ejecuta las comprobaciones de build o test existentes; se considera terminado cuando la ruta de dependencia vulnerable ya no esté presente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Hi,

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ DeepmergeTS has stack exhaustion when merging recursive │
│ │ object graphs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=8.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ angular-shepherd │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ angular-shepherd > shepherd.js > deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1145093 │
└───────────────┴──────────────────────────────────────────────────────────────┘

Just had this one in the building dependancies

Lenguaje dominante
TypeScript
Estrellas
238
Forks
50
Merge medio
1 min
PR fusionados (30 d)
9

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de shipshapecode/angular-shepherd

Todos los issues de shipshapecode/angular-shepherd

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.