Security Vulnerability: CVE-2024-37890- Security Level: HIGH
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- javascript, node.js
Direzione di ricerca
Inizia individuando la dichiarazione della dipendenza per il pacchetto ws e verifica quale versione usa attualmente websocket-stream. Aggiornala a una versione corretta elencata nell’issue, quindi esegui i controlli già presenti nel repository per confermare che il comportamento di websocket rimanga invariato.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Reported Security Vulnerability with dependency package "ws"
https://www.mend.io/vulnerability-database/CVE-2024-37890
This impacts numerous downstream packages that source this package for websocket behaviours.
A request with a number of headers exceeding theserver.maxHeadersCount threshold could be used to crash a ws server. The vulnerability was fixed in [email protected] (e55e510) and backported to [email protected] (22c2876), [email protected] (eeb76d3), and [email protected] (4abd8f6)
- Lingua principale
- JavaScript
- Stelle
- 667
- Fork
- 110
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di max-mapper/websocket-stream
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
max-mapper/websocket-stream#168 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
max-mapper/websocket-stream#164 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
max-mapper/websocket-stream#163 · 2 reazioni ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
max-mapper/websocket-stream#162 · 2 commenti · 1 reazione ·
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 45/100
max-mapper/websocket-stream#161 · 1 commento · 3 reazioni ·
Tutte le issue di max-mapper/websocket-stream
Issue simili
-
accessibility bug html websites
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
quarto-dev/quarto-cli#15187 ·
I maintainer di solito rispondono entro 1 giorno
-
bug needs triage P3
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
pbakaus/impeccable#1143 ·
I maintainer di solito rispondono entro 1 giorno
-
status: waiting for maintainer
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
mui/material-ui#49547 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
capricorn86/happy-dom#2544 ·
I maintainer di solito rispondono entro 1 giorno
-
next() is called twice when the request closes after busboy fails to startForse già presa @NgoQuocViet2001 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100