lodash：4.17.15组件存在CVE-2020-8203漏洞建议升级 · alibaba/Sentinel#1762 | Good First Issue

(0 评论) (0 反应) (0 负责人)Java (8,150 fork)batch import

area/dashboardgood first issue

仓库指标

Star: (23,109 star)
PR 合并指标: (30 天内没有已合并 PR)

描述

https://github.com/alibaba/Sentinel/blob/55a8294ab0afb08c6c048e541cf8a99c49069dac/sentinel-dashboard/src/main/webapp/resources/package-lock.json#L2418-L2421

推荐升级版本： 4.17.20

贡献者指南

研究方向: 更新 sentinel dashboard 的 package.json 和 package lock.json 中的 lodash 依赖版本到 4.17.20，以修复 CVE 2020-8203，然后创建拉取请求。
技术栈: javajavascript
领域: frontend
议题类型: 安全
难度: 1
预计时间: 1 小时以内
活动状态: 活跃
清晰度: 清晰
前置要求: Gitnpm
新手友好度: 90