[GHSA-38c4-r59v-3vqw] [email protected]: ReDoS
Mantenedores costumam responder em até 4 dias
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 55/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- typescript
- Domínio
- security
Direção de pesquisa
Localize onde a dependência markdown-it está declarada e inspecione o lockfile atual ou os metadados de dependências. Atualize markdown-it de 14.1.0 para a versão corrigida 14.1.1 e, em seguida, execute as verificações de dependências ou de testes do repositório para confirmar que a versão vulnerável não está mais instalada.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-38c4-r59v-3vqw | markdown-it | 14.1.0 | 14.1.1 |
Summary
markdown-it has a Regular Expression Denial of Service (ReDoS).
References
- Linguagem predominante
- TypeScript
- Estrelas
- 58
- Forks
- 21
- Merge médio
- 3d 2h
- PRs com merge (30d)
- 1
Preparar o ambiente
- Inclui um Dockerfile ou arquivo Docker Compose
- Sem modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Talvez já em andamento @sunxiayi assumiu há 65 dias. Abertabug documentation good first issue
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
conductor-oss/javascript-sdk#173 ·
Mantenedores costumam responder em até 4 dias
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGESTalvez já em andamento @Apeksha9389 assumiu há 29 dias. Abertabug
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
conductor-oss/javascript-sdk#140 ·
Mantenedores costumam responder em até 4 dias
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builderTalvez já em andamento @Apeksha9389 assumiu há 29 dias. Abertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
conductor-oss/javascript-sdk#139 ·
Mantenedores costumam responder em até 4 dias
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)Talvez já em andamento @Apeksha9389 assumiu há 29 dias. Abertabug
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 91/100
conductor-oss/javascript-sdk#138 ·
Mantenedores costumam responder em até 4 dias
-
EXCLUSIVE_JOIN: TaskType enum value exists but no builder functionTalvez já em andamento @Apeksha9389 assumiu há 29 dias. Abertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
conductor-oss/javascript-sdk#137 ·
Mantenedores costumam responder em até 4 dias
Todas as issues de conductor-oss/javascript-sdk
Issues semelhantes
-
Navbar avatar and name stay stale after saving profile changesTalvez já em andamento @alexechoi assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
marmelab/atomic-crm#416 ·
Mantenedores costumam responder em até 1 dia
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
epam/ai-dial-react-file-manager#99 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
canonical/craft-actions#146 ·
Mantenedores costumam responder em até 2 dias
-
feature-request
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
bluesky-social/social-app#12343 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
lucide-icons/lucide#5165 ·
Mantenedores costumam responder em até 1 dia