Security Vulnerability: CVE-2025-27789 in rc-mentions@^2.19.1 (via @babel/runtime@^7.22.5)
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- babel, react, typescript
- Ambito
- build-system, security
Direzione di ricerca
Non è specificato alcun file o test. Inizia verificando CVE-2025-27789 e ispezionando l’albero delle dipendenze di @babel/runtime; determina le versioni interessate e sicure. Il lavoro è completato quando la dipendenza vulnerabile è stata risolta e i controlli delle dipendenze del progetto confermano la correzione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hello,
I would like to report a security vulnerability (CVE-2025-27789) found in rc-mentions@^2.19.1, which depends on @babel/runtime@^7.22.5.
Issue Details:
Affected Package: rc-mentions@^2.19.1
Vulnerable Dependency: @babel/runtime@^7.22.5
CVE: CVE-2025-27789 (Add a reference link if available)
Impact: (Describe the risk—e.g., "This vulnerability may allow XSS attacks or remote code execution.")
Suggested Fix:
Upgrade @babel/runtime to a secure version if available.
If rc-mentions has a newer release that addresses this issue, please consider upgrading.
Could you confirm if there is a planned fix for this issue? Thank you.
Best regards,
- Lingua principale
- TypeScript
- Stelle
- 112
- Fork
- 64
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di react-component/mentions
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100
react-component/mentions#297 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
react-component/mentions#278 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
react-component/mentions#203 · 3 commenti ·
-
shadow dom 下 mentions 无法工作Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
react-component/mentions#202 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
react-component/mentions#194 · 1 commento · 3 reazioni ·
Tutte le issue di react-component/mentions
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
stellar/stellar-dev-skill#151 ·
I maintainer di solito rispondono entro 1 giorno
-
Trial & Error: guided Blind offer squeezes on phones and sits under the touch toolbar on iPadApertaarea:arcade game ready-for-agent
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
fderuiter/deruiter.dev#2281 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
scope: data grid type: bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 2 giorni
-
fix(frontend): correct VITE_IS_DEVELPOMENT typo in shared/app.ts and align dev environment flagsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
vicharanashala/ajrasakha#1439 ·
I maintainer di solito rispondono entro 1 giorno
-
Add: TV5Monde AsieApertaapproved check:passed streams:add
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno