Has high severity vulnerabilities

未關閉

#4,864 建立於 2025年2月25日 3 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 3/5
預估耗時: 1-2 天
新手友好度: 35/100

Issue 類型: 缺陷
描述清晰度: 基本清楚
活躍度: 停滯
技術堆疊: javascript, node.js
領域: security

研究方向

先安裝最新的 CodeceptJS 版本，並重現所示的 npm audit 報告。透過 child-process-promise、detox 和 @codeceptjs/detox-helper 追蹤 cross-spawn 相依性；完成的標準是在不引入未經審查的破壞性變更的情況下解決高嚴重性漏洞。

由索引模型根據 Issue 內容生成。

描述

stale

I installed CodeceptJS at latest, then Node.js showed it has vulnerabirities. I audited and the result is:

# npm audit report

cross-spawn  <6.0.6
Severity: high
Regular Expression Denial of Service (ReDoS) in cross-spawn - https://github.com/advisories/GHSA-3xgq-45jj-v275
fix available via `npm audit fix --force`
Will install codeceptjs@3.5.9, which is a breaking change
node_modules/child-process-promise/node_modules/cross-spawn
  child-process-promise  >=2.2.0
  Depends on vulnerable versions of cross-spawn
  node_modules/child-process-promise
    detox  >=4.1.1
    Depends on vulnerable versions of child-process-promise
    node_modules/detox
      @codeceptjs/detox-helper  *
      Depends on vulnerable versions of detox
      node_modules/@codeceptjs/detox-helper
        codeceptjs  2.2.1 || 3.5.1-2.beta.7 || >=3.5.10
        Depends on vulnerable versions of @codeceptjs/detox-helper
        node_modules/codeceptjs

主要語言: JavaScript
星號: 4.2k
分支: 756
平均合併: 2 天 9 小時
30 天內合併 PR: 16

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

codeceptjs/CodeceptJS 的其他 Issue

`I.waitForFile` (FileSystem helper) fails if directory does not exist (yet) 未關閉

stale

難度 2/5 1-3 小時新手友好度 72/100

codeceptjs/CodeceptJS#5420 · 1 則留言 · 2026年1月27日建立
`run-multiple` command picks 0 feature files when `-c` CLI option is specified 未關閉

stale

難度 2/5 1-3 小時新手友好度 76/100

codeceptjs/CodeceptJS#5358 · 1 則留言 · 2025年12月29日建立
Add or more prominently link to documentation for `step.retry()` 未關閉

stale

難度 2/5 1-3 小時新手友好度 78/100

codeceptjs/CodeceptJS#4958 · 10 則留言 · 2 個 reaction · 2025年4月10日建立
Link in license page seems to be invalid and pointing to a spam like page 未關閉

stale

難度 1/5 1 小時以內新手友好度 72/100

codeceptjs/CodeceptJS#4778 · 3 則留言 · 2025年1月23日建立
Bug: codeceptjs sometimes gets stuck 未關閉

stale

難度 4/5 3-5 天新手友好度 38/100

codeceptjs/CodeceptJS#5618 · 1 則留言 · 2026年6月10日建立

查看 codeceptjs/CodeceptJS 的全部 Issue

相似的 Issue

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 未關閉

難度 2/5 1-3 小時新手友好度 70/100

modelcontextprotocol/typescript-sdk#2854 · 2026年9月24日建立
[Bug]: ctx_search rejects singular 'query' param despite schema declaring it valid 未關閉

難度 2/5 1-3 小時新手友好度 75/100

mksglu/context-mode#1200 · 2026年9月24日建立
Duplicated 'Connect to Database Using C#' link in Postgres Tutorial Page 未關閉

難度 2/5 1-3 小時新手友好度 75/100

neondatabase/website#5944 · 2026年9月24日建立
bbb-conf --set-port-range writes port values as YAML strings, so mediasoup ignores the configured range 未關閉

module: core

難度 2/5 1-3 小時新手友好度 75/100

bigbluebutton/bigbluebutton#25849 · 2026年9月24日建立
[chore]: test(search): Migrate ResultItemTitle unit tests to TypeScript 未關閉

難度 2/5 1-3 小時新手友好度 75/100

jaegertracing/jaeger-ui#4506 · 2026年9月24日建立

更多 JavaScript Issue

精選適合新手參與的 GitHub issue 摘要。