[GHSA-38c4-r59v-3vqw] [email protected]: ReDoS
Les mainteneurs répondent en général sous 4 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 55/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- typescript
- Domaine
- security
Piste de recherche
Repérez où la dépendance markdown-it est déclarée et inspectez le lockfile actuel ou les métadonnées des dépendances. Mettez markdown-it à jour de 14.1.0 vers la version corrigée 14.1.1, puis exécutez les vérifications de dépendances ou les tests du dépôt afin de confirmer que la version vulnérable n’est plus installée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-38c4-r59v-3vqw | markdown-it | 14.1.0 | 14.1.1 |
Summary
markdown-it has a Regular Expression Denial of Service (ReDoS).
References
- Langage dominant
- TypeScript
- Étoiles
- 58
- Forks
- 21
- Merge moyen
- 3 j 2 h
- PR mergées (30 j)
- 1
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Peut-être pris @sunxiayi l’a pris il y a 56 jours. Ouvertebug documentation good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
conductor-oss/javascript-sdk#173 ·
Les mainteneurs répondent en général sous 4 jours
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGESPeut-être pris @Apeksha9389 l’a pris il y a 20 jours. Ouvertebug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
conductor-oss/javascript-sdk#140 ·
Les mainteneurs répondent en général sous 4 jours
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builderPeut-être pris @Apeksha9389 l’a pris il y a 20 jours. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
conductor-oss/javascript-sdk#139 ·
Les mainteneurs répondent en général sous 4 jours
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)Peut-être pris @Apeksha9389 l’a pris il y a 20 jours. Ouvertebug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 91/100
conductor-oss/javascript-sdk#138 ·
Les mainteneurs répondent en général sous 4 jours
-
EXCLUSIVE_JOIN: TaskType enum value exists but no builder functionPeut-être pris @Apeksha9389 l’a pris il y a 20 jours. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
conductor-oss/javascript-sdk#137 ·
Les mainteneurs répondent en général sous 4 jours
Toutes les issues de conductor-oss/javascript-sdk
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
vekexasia/pi-extensible-workflows#374 ·
Les mainteneurs répondent en général sous 2 jours
-
documentation good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 77/100
Les mainteneurs répondent en général sous 1 jour
-
help wanted linux
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
GiuseppeBellamacina/downtime#19 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
scaleway/ultraviolet#7089 ·
Les mainteneurs répondent en général sous 2 jours
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Get-Concord-AI/concord-mcp#296 ·
Les mainteneurs répondent en général sous 1 jour