[GHSA-mh29-5h37-fv8m] [email protected]: Prototype pollution in merge
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 42/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 停滞
- 技术栈
- javascript, typescript
- 领域
- security
调研方向
找到声明 js-yaml 3.14.1 的位置，并将其更新到已修复的 3.14.2 版本。检查解析后的依赖版本，并运行 repository 中现有的检查，以确认漏洞已得到修复。
由索引模型根据 Issue 内容生成。
描述
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-mh29-5h37-fv8m | js-yaml | 3.14.1 | 3.14.2 |
Summary
js-yaml has prototype pollution in merge (<<).
References
- 主要语言
- TypeScript
- 星标
- 58
- 派生
- 20
- 平均合并
- 6 天 5 小时
- 30 天内合并 PR
- 3
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
conductor-oss/javascript-sdk 的其他 Issue
-
security vulnerability
难度 2/5 1-3 小时 新手友好度 75/100
conductor-oss/javascript-sdk#180 ·
维护者通常 1 天内回复
-
Stale "Agentspan" product-name references in agents READMEs 🐛可能已有人在做 @sunxiayi 于 39 天前认领。 未关闭bug documentation good first issue
难度 2/5 1-3 小时 新手友好度 82/100
conductor-oss/javascript-sdk#173 ·
维护者通常 1 天内回复
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGES可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug
难度 1/5 1 小时以内 新手友好度 88/100
conductor-oss/javascript-sdk#140 ·
维护者通常 1 天内回复
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builder可能已有人在做 @Apeksha9389 于 3 天前认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 76/100
conductor-oss/javascript-sdk#139 ·
维护者通常 1 天内回复
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug
难度 1/5 1 小时以内 新手友好度 91/100
conductor-oss/javascript-sdk#138 ·
维护者通常 1 天内回复
查看 conductor-oss/javascript-sdk 的全部 Issue
相似的 Issue
-
by: ai-assisted frontend good-for: new-member spike
难度 2/5 1-3 小时 新手友好度 68/100
Northeastern-Electric-Racing/Argos#847 ·
维护者通常 4 天内回复
-
难度 1/5 1-3 小时 新手友好度 84/100
SignalK/freeboard-sk#990 ·
维护者通常 1 天内回复
-
[missing-inheritance] audit review (1 preset)可能已有人在做 @github-actions 今天认领。 未关闭
难度 1/5 1 小时以内 新手友好度 82/100
osmberlin/tagging-schema-browser#363 · 1 条评论 ·
维护者通常 1 天内回复
-
enhancement
难度 2/5 1-3 小时 新手友好度 68/100
Albert-Weasker/niubigeo#205 ·
维护者通常 1 天内回复
-
area/frontend area/v2 kind/bug priority/needs-triage
难度 2/5 1-3 小时 新手友好度 70/100
kubeflow/notebooks#1498 · 1 条评论 ·
维护者通常 1 天内回复