alibaba/Sentinel

lodash：4.17.15组件存在CVE-2020-8203漏洞建议升级

Open

#1 762 ouverte le 25 sept. 2020

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Java (8 150 forks)batch import
area/dashboardgood first issue

Métriques du dépôt

Stars
 (23 109 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

https://github.com/alibaba/Sentinel/blob/55a8294ab0afb08c6c048e541cf8a99c49069dac/sentinel-dashboard/src/main/webapp/resources/package-lock.json#L2418-L2421

推荐升级版本： 4.17.20

Guide contributeur

Direction de recherche
Mettez à jour la version de la dépendance lodash dans package.json et package lock.json du sentinel dashboard vers 4.17.20 pour corriger CVE 2020-8203, puis créez une pull request.
Stack technique
javajavascript
Domaine
frontend
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Gitnpm
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
90