[GHSA-2g4f-4pwh-qvx6] [email protected]: ReDoS when using $data option
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 55/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- typescript
- 領域
- security
調査の方向性
JavaScript/TypeScript SDK のどこで ajv 6.12.6 が宣言されているかを特定し、まず依存関係の設定を確認します。影響を受ける依存関係を報告された修正版の 6.14.0 に更新し、インストールされているバージョンが脆弱性レポートに該当しなくなったことを確認します。
索引モデルが issue の本文から書いたものです。
説明
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-2g4f-4pwh-qvx6 | ajv | 6.12.6 | 6.14.0 |
Summary
ajv has ReDoS when using $data option.
References
- 主要言語
- TypeScript
- スター
- 58
- フォーク
- 20
- 平均マージ
- 6日 5時間
- マージ済み PR（30日）
- 3
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
conductor-oss/javascript-sdk のほかの issue
-
security vulnerability
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
conductor-oss/javascript-sdk#180 ·
メンテナーはふだん 1 日以内に返信
-
Stale "Agentspan" product-name references in agents READMEs 🐛対応中かも @sunxiayi が 40 日前に担当しました。 オープンbug documentation good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
conductor-oss/javascript-sdk#173 ·
メンテナーはふだん 1 日以内に返信
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGES対応中かも @Apeksha9389 が 4 日前に担当しました。 オープンbug
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
conductor-oss/javascript-sdk#140 ·
メンテナーはふだん 1 日以内に返信
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builder対応中かも @Apeksha9389 が 4 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
conductor-oss/javascript-sdk#139 ·
メンテナーはふだん 1 日以内に返信
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)対応中かも @Apeksha9389 が 4 日前に担当しました。 オープンbug
難易度 1/5 1時間未満 初心者へのやさしさ 91/100
conductor-oss/javascript-sdk#138 ·
メンテナーはふだん 1 日以内に返信
conductor-oss/javascript-sdk の issue をすべて見る
似ている issue
-
status: needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
a2ui-project/a2ui#3158 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
hemilabs/ui-monorepo#2475 ·
メンテナーはふだん 1 日以内に返信
-
community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
lingdojo/kana-dojo#32279 · コメント 1 件 · リアクション 5 件 ·
メンテナーはふだん 1 日以内に返信
-
code-quality refactoring
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
github/gh-aw-firewall#9879 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: Arrow-key cursor movement in combined diff view doesn't scroll to keep the cursor visibleオープンos:macos
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
メンテナーはふだん 1 日以内に返信