node-http-proxy
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 30/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- javascript, nodejs
Piste de recherche
Examinez la déclaration de dépendance de node-http-proxy pour follow-redirects et comparez sa version actuelle avec le CVE fourni et les avis du fournisseur. Confirmez que la dépendance a été mise à niveau vers une version contenant le correctif, puis suivez le processus release-note du projet et vérifiez les informations de release qui en résultent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
We need to upgrade this version "1.15.6" . We have found a vulnerability in the "follow-redirects" package. Please consider upgrading and releasing new release notes for the package. Here I am providing CVE and Vendor Advisories
CVE - https://nvd.nist.gov/vuln/detail/CVE-2024-28849
Vendor Advisories -https://github.com/follow-redirects/follow-redirects/releases/tag/v1.15.6
-https://github.com/follow-redirects/follow-redirects/commit/c4f847f85176991f95ab9c88af63b1294de8649b
-https://github.com/follow-redirects/follow-redirects/security/advisories/GHSA-cxjh-pqwp-8mfp
- Langage dominant
- JavaScript
- Étoiles
- 14.1k
- Forks
- 2k
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de http-party/node-http-proxy
-
util._extend() is depracatoryOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
http-party/node-http-proxy#1719 ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 72/100
http-party/node-http-proxy#1721 · 1 commentaire ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 55/100
http-party/node-http-proxy#1715 · 1 commentaire · 5 réactions ·
-
Is this library is dead?Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 15/100
http-party/node-http-proxy#1711 · 2 commentaires ·
-
HTTP3 + QUIC support?Ouverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
http-party/node-http-proxy#1710 · 5 réactions ·
Toutes les issues de http-party/node-http-proxy
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
microsoft/TypeScript#65370 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement good first issue priority: medium
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
TMHSDigital/Free-Game-Dev-Assets#272 ·
Les mainteneurs répondent en général sous 1 jour
-
metrics priority: medium
Difficulté 1/5 1-3 heures Accessibilité débutants 86/100
LearningCircuit/local-deep-research#8336 ·
Les mainteneurs répondent en général sous 1 jour
-
ace bug yaml
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
svelte: whitespace-only edit leaves an empty todo, edits not trimmed, filter not restored on reloadOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100