Vulnerability found in jquery < 3.0.0
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 35/100
- issue の種類
- バグ
- 明瞭さ
- 明確に書かれている
- 活発さ
- 停滞
- 技術スタック
- jquery
- 領域
- security
調査の方向性
package.json と package-lock.json を確認して jquery 依存関係を調べ、リンク先の GitHub セキュリティアラートと CVE の詳細を確認します。依存関係を修正済みのバージョンに更新し、lockfile に脆弱な jquery バージョンが報告されなくなったことを検証します。
索引モデルが issue の本文から書いたものです。
説明
Vulnerability Information
- Package name: jquery
- Vulnerable versions: < 3.0.0
- Patched version: 3.0.0
- GitHub Alert: https://github.com/azu/github-webhook-SecurityVulnerability-test/network/alert/package-lock.json/jquery/open
How to fix?
Upgrade jquery to version 3.0.0 or later. For example:
"dependencies": {
"jquery": ">=3.0.0"
}
or…
"devDependencies": {
"jquery": ">=3.0.0"
}
Details
- 主要言語
- HCL
- スター
- 0
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
azu/github-webhook-SecurityVulnerability-test のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 35/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 35/100
azu/github-webhook-SecurityVulnerability-test の issue をすべて見る
似ている issue
-
[Bug]: Streamed /v1/chat/completions sends unredacted agent error text (keys) in the final chunk対応中かも @rodricksz4h5 が今日担当しました。 オープンarea/streaming comp/gateway P2 type/security
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
NousResearch/hermes-agent#138245 ·
メンテナーはふだん 1 日以内に返信
-
cloudtrail_multi_region_enabled_logging_management_events fails when the advanced event selector has a custom name対応中かも @12YYCCYY16 が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
prowler-cloud/prowler#13033 ·
メンテナーはふだん 1 日以内に返信
-
TOTP enrollment returns 500 for phone-only users (empty TOTP account name)対応中かも @emiliosandoval4 が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 60/100
メンテナーはふだん 1 日以内に返信
-
docs: namespaceRegexes example teaches prefix matching, but regexes are matched as a substring対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンtriage/pending-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
external-secrets/external-secrets#7117 ·
メンテナーはふだん 2 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 65/100