[GHSA-38c4-r59v-3vqw] [email protected]: ReDoS
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 55/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- typescript
- Lĩnh vực
- security
Hướng nghiên cứu
Xác định nơi dependency markdown-it được khai báo và kiểm tra lockfile hiện tại hoặc metadata của dependency. Cập nhật markdown-it từ 14.1.0 lên bản phát hành đã được sửa lỗi 14.1.1, sau đó chạy các bước kiểm tra dependency hoặc test của repository để xác nhận rằng phiên bản dễ bị tấn công không còn được cài đặt.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-38c4-r59v-3vqw | markdown-it | 14.1.0 | 14.1.1 |
Summary
markdown-it has a Regular Expression Denial of Service (ReDoS).
References
- Ngôn ngữ chính
- TypeScript
- Star
- 58
- Fork
- 20
- Merge trung bình
- 6 ngày 5 giờ
- Pull request đã merge (30 ngày)
- 3
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của conductor-oss/javascript-sdk
-
Stale "Agentspan" product-name references in agents READMEs 🐛Có thể đã có người làm @sunxiayi đã nhận 35 ngày trước. Đang mởbug documentation good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
conductor-oss/javascript-sdk#173 ·
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
conductor-oss/javascript-sdk#140 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
conductor-oss/javascript-sdk#139 ·
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 91/100
conductor-oss/javascript-sdk#138 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
conductor-oss/javascript-sdk#137 ·
Tất cả issue của conductor-oss/javascript-sdk
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
rajbos/ai-engineering-fluency#2340 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
community documentation first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 70/100
lingdojo/kana-dojo#31864 · 1 bình luận · 5 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
zenstackhq/zenstack#2873 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
CLI: TUI shows onboarding when the provider's API key is only in the environment (e.g. OPENROUTER_API_KEY)Có thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởCLI
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
cline/cline#14923 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
paperclipai/paperclip#15490 ·
Maintainer thường phản hồi trong vòng 1 ngày