alibaba/Sentinel

lodash：4.17.15组件存在CVE-2020-8203漏洞建议升级

Open

#1762 aperta il 25 set 2020

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Java (8150 fork)batch import
area/dashboardgood first issue

Metriche repository

Star
 (23.109 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

https://github.com/alibaba/Sentinel/blob/55a8294ab0afb08c6c048e541cf8a99c49069dac/sentinel-dashboard/src/main/webapp/resources/package-lock.json#L2418-L2421

推荐升级版本： 4.17.20

Guida contributor

Direzione di ricerca
Aggiorna la versione della dipendenza lodash nel file package.json e package lock.json di sentinel dashboard alla 4.17.20 per correggere CVE 2020-8203, quindi crea una pull request.
Tech stack
javajavascript
Dominio
frontend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Gitnpm
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
90