vulnerability with deepmerge in shepherd.js
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 68/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- angular, typescript
Hướng nghiên cứu
Bắt đầu bằng cách lần theo đường dẫn dependency angular-shepherd > shepherd.js > deepmerge-ts trong các manifest của dự án và lockfile. Xác nhận rằng phiên bản deepmerge-ts được resolve ít nhất là 8.0.0, sau đó chạy các bước kiểm tra build hoặc test hiện có; hoàn tất khi đường dẫn dependency dễ bị tổn thương không còn tồn tại.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Hi,
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ DeepmergeTS has stack exhaustion when merging recursive │
│ │ object graphs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=8.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ angular-shepherd │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ angular-shepherd > shepherd.js > deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1145093 │
└───────────────┴──────────────────────────────────────────────────────────────┘
Just had this one in the building dependancies
- Ngôn ngữ chính
- TypeScript
- Star
- 238
- Fork
- 50
- Merge trung bình
- 1 phút
- Pull request đã merge (30 ngày)
- 9
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của shipshapecode/angular-shepherd
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100
shipshapecode/angular-shepherd#2986 · 3 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
shipshapecode/angular-shepherd#2774 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
shipshapecode/angular-shepherd#2610 · 15 bình luận · 12 reaction ·
-
angular-shepherd Đang mởenhancement
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 32/100
shipshapecode/angular-shepherd#2240 · 3 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
shipshapecode/angular-shepherd#1469 · 4 bình luận · 1 reaction ·
Tất cả issue của shipshapecode/angular-shepherd
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
vercel-labs/just-bash#464 ·
-
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
TanStack/tanstack.com#1293 ·