Speccy uses dompurify with XSS vulnerability
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 25/100
- Issue 类型
- 重构
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- javascript, php
调研方向
首先追踪 Speccy 在此 repository 中的使用位置，然后检查 package-lock.json 第 6443 行和第 6450 行的 Speccy 条目以及链接的 Snyk advisory。确认移除 Speccy 是否会影响现有的 OpenAPI 工作流；完成的标准是易受攻击的依赖不再属于该 repository，同时不破坏这些工作流。
由索引模型根据 Issue 内容生成。
描述
Thought I would bring this up here as Speccy is a dead repo (last updated 3 years ago). It looks like Speccy is being used here and the latest version of Speccy is using an older version of redoc which is using a bad version of dompurify according to snyk .
Wondering what are thoughts around removing speccy from the repo?
- 主要语言
- PHP
- 星标
- 500
- 派生
- 99
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
cebe/php-openapi 的其他 Issue
-
难度 3/5 1-2 天 新手友好度 48/100
cebe/php-openapi#250 ·
-
BC break in 1.8 未关闭
难度 5/5 一周以上 新手友好度 25/100
cebe/php-openapi#247 · 1 条评论 · 1 个 reaction ·
-
难度 3/5 1-2 天 新手友好度 58/100
cebe/php-openapi#245 · 3 条评论 ·
-
难度 3/5 1-2 天 新手友好度 52/100
cebe/php-openapi#242 · 6 条评论 · 1 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 55/100
cebe/php-openapi#238 ·
相似的 Issue
-
sync-en
难度 2/5 1-3 小时 新手友好度 88/100
-
sync-en
难度 2/5 1-3 小时 新手友好度 84/100
-
Перевод устарел
难度 2/5 1-3 小时 新手友好度 78/100
-
bug good first issue
难度 2/5 1-3 小时 新手友好度 84/100
az-digital/az_quickstart#6047 ·
-
bug needs-triage
难度 2/5 1-3 小时 新手友好度 72/100