npm reports high vulnerabilities for moment and async
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Tranquilla
- Stack tecnologico
- javascript
- Ambito
- security
Direzione di ricerca
Nell’issue non è indicato alcun file delle dipendenze né alcun test. Inizia individuando le dichiarazioni di moment e async, esamina gli avvisi di vulnerabilità segnalati e aggiornali a versioni con patch compatibili con node-saml. Il lavoro è completato quando entrambe le vulnerabilità segnalate sono risolte senza compromettere il modulo.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Description
NPM is reporting high vulnerabilities with the moment and async dependencies.
This module depends on [email protected] and async@~0.2.9
moment
- Current: 2.19.3
- Vulnerable: < 2.29.2
- Patched: >= 2.29.2
- Report: [GHSA-8hfj-j24r-96c4](https://github.com/advisories/GHSA-8hfj-j24r-96c4)
async
- Current: ~0.2.9
- Vulnerable: < 2.6.4 and ( >= 3.0.0, < 3.2.2 )
- Patched: 2.6.4 and 3.2.2
- async vulnerability report: [GHSA-fwr7-v2mv-hh25](https://github.com/advisories/GHSA-fwr7-v2mv-hh25)
- Lingua principale
- JavaScript
- Stelle
- 73
- Fork
- 90
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di auth0/node-saml
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 10/100
-
Incompatibility with @xmldom/xmldom 0.9.x: DOMParser.parseFromString throws on undefined mimeTypeForse già presa @esetnik l’ha presa 155 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
Tutte le issue di auth0/node-saml
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
capricorn86/happy-dom#2485 ·
I maintainer di solito rispondono entro 2 giorni
-
area:space-accuracy good first issue track:data
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
Sara-Managed-Projects/space-radar#904 ·
I maintainer di solito rispondono entro 1 giorno