[GHSA-mw96-cpmx-2vgc] [email protected]: Arbitrary File Write via Path Traversal
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 45/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- rollup, typescript
- Ambito
- build-system, security
Direzione di ricerca
Non è indicato alcun file sorgente o test. Individua la dichiarazione della dipendenza per rollup, verifica come viene registrata la versione installata e conferma che la versione interessata 4.52.0 venga sostituita dalla versione corretta indicata, 4.59.0; l’attività è completata quando la dipendenza è stata aggiornata e la vulnerabilità segnalata non è più presente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-mw96-cpmx-2vgc | rollup | 4.52.0 | 4.59.0 |
Summary
Rollup 4 has Arbitrary File Write via Path Traversal.
References
- Lingua principale
- TypeScript
- Stelle
- 58
- Fork
- 20
- Merge medio
- 6g 5h
- PR unite (30g)
- 3
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Forse già presa @sunxiayi l’ha presa 34 giorni fa. Apertabug documentation good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
conductor-oss/javascript-sdk#173 ·
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
conductor-oss/javascript-sdk#140 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
conductor-oss/javascript-sdk#139 ·
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 91/100
conductor-oss/javascript-sdk#138 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
conductor-oss/javascript-sdk#137 ·
Tutte le issue di conductor-oss/javascript-sdk
Issue simili
-
Difficoltà 2/5 Meno di un'ora Idoneità per principianti 85/100
capricorn86/happy-dom#2474 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
JSerwatka/letterboxd-tweaks#81 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
siyuan-note/siyuan#20165 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
polkadot-js/phishing#5716 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
juice-shop/juice-shop#3662 ·
I maintainer di solito rispondono entro 1 giorno