Security Scan "Vulnerability" CVE-2023-29827
メンテナーはふだん 4 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 25/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- nodejs, typescript
- 領域
- security
調査の方向性
@loopback/rest の strong-error-handler 経由で ejs に至る依存関係の経路を、関連付けられた CVE、advisory、ejs の議論とともに確認します。LoopBack の使用が影響を受けるかどうかを判断します。影響を説明する公式ドキュメント、または ejs を削除するための明確な計画が定まれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Describe the bug
@loopback/rest triggers a critical security vulnerability due to strong-error-handler's dependency on ejs.
The vulnerability is currently disputed by ejs, but does the Loopback team have an official statement/documentation as to why this isn't a vulnerability in Loopback's usage of ejs or a plan to remove ejs entirely?
Thanks!
Relevant Links:
https://nvd.nist.gov/vuln/detail/CVE-2023-29827
https://github.com/advisories/GHSA-j5pp-6f4w-r5r6
https://github.com/mde/ejs/issues/720#issuecomment-1587399501
Logs
No response
Additional information
No response
Reproduction
- 主要言語
- TypeScript
- スター
- 5.1k
- フォーク
- 1.1k
- 平均マージ
- 5日 9時間
- マージ済み PR（30日）
- 27
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
loopbackio/loopback-next のほかの issue
-
Docs good first issue help wanted
難易度 1/5 1〜3時間 初心者へのやさしさ 68/100
loopbackio/loopback-next#683 · コメント 3 件 ·
メンテナーはふだん 4 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 55/100
loopbackio/loopback-next#11726 ·
メンテナーはふだん 4 日以内に返信
-
bug
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
loopbackio/loopback-next#11500 · コメント 1 件 · リアクション 1 件 ·
メンテナーはふだん 4 日以内に返信
-
bug
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
loopbackio/loopback-next#11412 · コメント 1 件 ·
メンテナーはふだん 4 日以内に返信
-
Query parameter array parsing broken for >20 items after qs upgrade (CVE fix side effect)再び着手できるかも @KauanAfonso が 123 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンbug help wanted
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
loopbackio/loopback-next#11396 · コメント 2 件 · リアクション 1 件 ·
メンテナーはふだん 4 日以内に返信
loopbackio/loopback-next の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
homarr-labs/dashboard-icons#2939 ·
メンテナーはふだん 1 日以内に返信
-
Agent/category reasoning variants are still checked against the stale model cache in chat.paramsオープンopencode
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
code-yeongyu/oh-my-openagent#10003 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
メンテナーはふだん 1 日以内に返信
-
Actions on Toastsオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
nextcloud-libraries/nextcloud-dialogs#2669 ·
メンテナーはふだん 1 日以内に返信