Has high severity vulnerabilities

未关闭

#4,864 创建于 2025年2月25日 3 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: javascript, node.js
领域: security

调研方向

首先安装最新的 CodeceptJS 版本，并复现所示的 npm audit 报告。通过 child-process-promise、detox 和 @codeceptjs/detox-helper 跟踪 cross-spawn 依赖；完成的标准是在不引入未经审查的破坏性变更的情况下解决高严重性漏洞。

由索引模型根据 Issue 内容生成。

描述

stale

I installed CodeceptJS at latest, then Node.js showed it has vulnerabirities. I audited and the result is:

# npm audit report

cross-spawn  <6.0.6
Severity: high
Regular Expression Denial of Service (ReDoS) in cross-spawn - https://github.com/advisories/GHSA-3xgq-45jj-v275
fix available via `npm audit fix --force`
Will install codeceptjs@3.5.9, which is a breaking change
node_modules/child-process-promise/node_modules/cross-spawn
  child-process-promise  >=2.2.0
  Depends on vulnerable versions of cross-spawn
  node_modules/child-process-promise
    detox  >=4.1.1
    Depends on vulnerable versions of child-process-promise
    node_modules/detox
      @codeceptjs/detox-helper  *
      Depends on vulnerable versions of detox
      node_modules/@codeceptjs/detox-helper
        codeceptjs  2.2.1 || 3.5.1-2.beta.7 || >=3.5.10
        Depends on vulnerable versions of @codeceptjs/detox-helper
        node_modules/codeceptjs

主要语言: JavaScript
星标: 4.2k
派生: 756
平均合并: 2 天 9 小时
30 天内合并 PR: 16

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

codeceptjs/CodeceptJS 的其他 Issue

`I.waitForFile` (FileSystem helper) fails if directory does not exist (yet) 未关闭

stale

难度 2/5 1-3 小时新手友好度 72/100

codeceptjs/CodeceptJS#5420 · 1 条评论 · 2026年1月27日创建
`run-multiple` command picks 0 feature files when `-c` CLI option is specified 未关闭

stale

难度 2/5 1-3 小时新手友好度 76/100

codeceptjs/CodeceptJS#5358 · 1 条评论 · 2025年12月29日创建
Add or more prominently link to documentation for `step.retry()` 未关闭

stale

难度 2/5 1-3 小时新手友好度 78/100

codeceptjs/CodeceptJS#4958 · 10 条评论 · 2 个 reaction · 2025年4月10日创建
Link in license page seems to be invalid and pointing to a spam like page 未关闭

stale

难度 1/5 1 小时以内新手友好度 72/100

codeceptjs/CodeceptJS#4778 · 3 条评论 · 2025年1月23日创建
Bug: codeceptjs sometimes gets stuck 未关闭

stale

难度 4/5 3-5 天新手友好度 38/100

codeceptjs/CodeceptJS#5618 · 1 条评论 · 2026年6月10日创建

查看 codeceptjs/CodeceptJS 的全部 Issue

相似的 Issue

P4 FR: Add one-click copy-to-clipboard button to code snippets in static workshop HTML 未关闭

难度 2/5 1-3 小时新手友好度 75/100

palladius/rails8-app-on-gcp#145 · 2026年9月23日创建
Disable auto-cloaking not working 未关闭

难度 2/5 1-3 小时新手友好度 65/100

dotenvx/dotenv-vscode#139 · 2026年9月23日创建
Remove sw.https.window.html and sw-416.https.window.html from Interop 2026 fetch 未关闭

test-change-proposal

难度 2/5 1-3 小时新手友好度 65/100

web-platform-tests/interop#1455 · 2026年9月23日创建
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) 未关闭

难度 2/5 1-3 小时新手友好度 75/100

corsairdev/corsair#1764 · 2026年9月23日创建
Empty .ts route file is scaffolded with JSX, breaking all route generation 未关闭

难度 2/5 1-3 小时新手友好度 75/100

TanStack/router#8480 · 2026年9月23日创建

更多 JavaScript Issue