[GHSA-mw96-cpmx-2vgc] rollup@4.52.0: Arbitrary File Write via Path Traversal
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 45/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- rollup, typescript
- Lĩnh vực
- build-system, security
Hướng nghiên cứu
Không có tệp nguồn hoặc bài kiểm thử nào được nêu. Hãy xác định khai báo dependency của rollup, xem lại cách phiên bản đã cài đặt được ghi nhận và xác nhận rằng phiên bản bị ảnh hưởng 4.52.0 được thay thế bằng bản phát hành đã nêu và đã sửa lỗi 4.59.0; được xem là hoàn tất khi dependency đã được cập nhật và lỗ hổng được báo cáo không còn tồn tại.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-mw96-cpmx-2vgc | rollup | 4.52.0 | 4.59.0 |
Summary
Rollup 4 has Arbitrary File Write via Path Traversal.
References
- Ngôn ngữ chính
- TypeScript
- Star
- 58
- Fork
- 20
- Merge trung bình
- 6 ngày 5 giờ
- Pull request đã merge (30 ngày)
- 3
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của conductor-oss/javascript-sdk
-
bug documentation good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
conductor-oss/javascript-sdk#173 ·
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
conductor-oss/javascript-sdk#140 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
conductor-oss/javascript-sdk#139 ·
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 91/100
conductor-oss/javascript-sdk#138 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
conductor-oss/javascript-sdk#137 ·
Tất cả issue của conductor-oss/javascript-sdk
Issue tương tự
-
bug(cli): hapi doctor inline-media prints a fabricated B:\ helper-script path in packaged installs Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
Crush Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
catppuccin/catppuccin#3125 ·
-
Add a SECURITY.md Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
ElementsProject/cln-application#167 · 1 bình luận · 1 reaction ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Quantco/pnpm-licenses#17 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100