Backport of GHSA-5c6j-r48x-rmvq to version 6
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 45/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- Calme
- Stack technique
- javascript
- Domaine
- security
Piste de recherche
Commencez par lire l’avis GHSA-5c6j-r48x-rmvq et comparez son correctif avec le code de la version 6 dans ce dépôt. Déterminez le backport compatible pour Node.js >=10, puis vérifiez que la version 6 ne présente plus la vulnérabilité signalée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hi, webpack needs a backport of https://github.com/yahoo/serialize-javascript/security/advisories/GHSA-5c6j-r48x-rmvq in order to update and avoid being vulnerable to this issue.
We’re unable to upgrade to version 7 due to our Node.js support (node >=10), which limits us from updating. So would it be possible to please backport this fix?
- Langage dominant
- JavaScript
- Étoiles
- 2.9k
- Forks
- 214
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de yahoo/serialize-javascript
-
Difficulté 3/5 1-2 jours Accessibilité débutants 72/100
yahoo/serialize-javascript#230 ·
-
Ad java scriptOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100
yahoo/serialize-javascript#212 · 1 commentaire ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
yahoo/serialize-javascript#195 ·
-
Serialize regexp to literalOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
yahoo/serialize-javascript#182 ·
-
Fails on native functions, like Number or String (SOLUTION INCLUDED)Peut-être pris @hieuit095 l’a pris il y a 203 jours. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
yahoo/serialize-javascript#179 · 4 commentaires ·
Toutes les issues de yahoo/serialize-javascript
Issues similaires
-
app_installations reports an error on every repo or suborg change when the plugin is not configuredOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 64/100
github-community-projects/safe-settings#1111 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
needs triage
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
pbakaus/impeccable#1055 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 82/100
guaguastandup/zotero-pdf2zh#368 ·
-
Add: EUROTV NEWSOuvertechannels:add check:passed
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100