alibaba/Sentinel

lodash：4.17.15组件存在CVE-2020-8203漏洞建议升级

Open

#1.762 aberto em 25 de set. de 2020

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)Java (8.150 forks)batch import
area/dashboardgood first issue

Métricas do repositório

Stars
 (23.109 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

https://github.com/alibaba/Sentinel/blob/55a8294ab0afb08c6c048e541cf8a99c49069dac/sentinel-dashboard/src/main/webapp/resources/package-lock.json#L2418-L2421

推荐升级版本： 4.17.20

Guia do colaborador

Direção de pesquisa
Atualize a versão da dependência lodash no package.json e package lock.json do sentinel dashboard para 4.17.20 para corrigir CVE 2020-8203 e, em seguida, crie um pull request.
Pilha de tecnologia
javajavascript
Domain
frontend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Gitnpm
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90