lodash：4.17.15组件存在CVE-2020-8203漏洞建议升级

Metriche repository

Star

23.109 stelle (23.109 stelle)

Metriche merge PR

Metriche PR in attesa (Metriche PR in attesa)

Descrizione

Guida contributor

Direzione di ricerca

Aggiorna la versione della dipendenza lodash nel file package.json e package lock.json di sentinel dashboard alla 4.17.20 per correggere CVE 2020-8203, quindi crea una pull request.

Tech stack

javajavascript

Dominio

frontend

Tipo issue

Sicurezza

DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.

1

Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.

Meno di 1 ora

Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.

Attiva

ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.

Chiara

Prerequisiti

Gitnpm

Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.

90