Potential exposure to CVE-2021-3918 - Score 9.8
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- javascript, node.js
Direzione di ricerca
Inizia con la catena di dipendenze di loopback-connector-rest mostrata da npm ls json-schema, in particolare [email protected], http-signature e jsprim. Esamina l’issue correlata e la cronologia delle modifiche collegata per [email protected]; il lavoro è completo quando il connector non include più la versione vulnerabile di json-schema senza introdurre una dipendenza deprecata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Steps to reproduce
- Install loopback-connector-rest
- run
npm ls json-schema
Current Behavior
The vulnerable version of json-schema is a sub-dependency of [email protected] which is the latest version of the deprecated http client.
└─┬ [email protected]
└─┬ [email protected]
└─┬ [email protected]
└─┬ [email protected]
└── [email protected]
Expected Behavior
Usage of non-deprectated package which are not exposed to security vulnerabilities.
Additional information
https://nvd.nist.gov/vuln/detail/CVE-2021-3918
Fixes exist for json-schema, jsprim and http-signature but request does not accept [email protected] which would resolve this issue:
https://github.com/joyent/node-http-signature/blob/master/CHANGES.md#136
Related Issues
https://github.com/loopbackio/loopback-connector-rest/issues/147
- Lingua principale
- JavaScript
- Stelle
- 73
- Fork
- 82
- Merge medio
- 2g 2h
- PR unite (30g)
- 8
Preparare l'ambiente
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di loopbackio/loopback-connector-rest
-
Dependency DashboardAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
loopbackio/loopback-connector-rest#170 ·
I maintainer di solito rispondono entro 2 giorni
-
feature
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
loopbackio/loopback-connector-rest#164 · 2 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
backlog feature major
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
loopbackio/loopback-connector-rest#89 · 17 commenti · 5 reazioni ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di loopbackio/loopback-connector-rest
Issue simili
-
automation models
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
needs:triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement status: needs triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
mastra-ai/mastra#25508 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
[aw] Upgrade availableApertaagentic-workflows
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
githubnext/gh-aw-cao#15017 ·
I maintainer di solito rispondono entro 1 giorno