[GHSA-38c4-r59v-3vqw] [email protected]: ReDoS
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 55/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- typescript
- 领域
- security
调研方向
找到声明 markdown-it 依赖项的位置，并检查当前的 lockfile 或依赖元数据。将 markdown-it 从 14.1.0 更新到已修复的 14.1.1 版本，然后运行仓库的依赖项检查或测试，以确认不再安装存在漏洞的版本。
由索引模型根据 Issue 内容生成。
描述
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-38c4-r59v-3vqw | markdown-it | 14.1.0 | 14.1.1 |
Summary
markdown-it has a Regular Expression Denial of Service (ReDoS).
References
- 主要语言
- TypeScript
- 星标
- 58
- 派生
- 20
- 平均合并
- 6 天 5 小时
- 30 天内合并 PR
- 3
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
conductor-oss/javascript-sdk 的其他 Issue
-
security vulnerability
难度 2/5 1-3 小时 新手友好度 75/100
conductor-oss/javascript-sdk#180 ·
维护者通常 1 天内回复
-
Stale "Agentspan" product-name references in agents READMEs 🐛可能已有人在做 @sunxiayi 于 37 天前认领。 未关闭bug documentation good first issue
难度 2/5 1-3 小时 新手友好度 82/100
conductor-oss/javascript-sdk#173 ·
维护者通常 1 天内回复
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGES可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug
难度 1/5 1 小时以内 新手友好度 88/100
conductor-oss/javascript-sdk#140 ·
维护者通常 1 天内回复
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builder可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug
难度 2/5 1-3 小时 新手友好度 76/100
conductor-oss/javascript-sdk#139 ·
维护者通常 1 天内回复
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug
难度 1/5 1 小时以内 新手友好度 91/100
conductor-oss/javascript-sdk#138 ·
维护者通常 1 天内回复
查看 conductor-oss/javascript-sdk 的全部 Issue
相似的 Issue
-
community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
难度 1/5 1 小时以内 新手友好度 75/100
lingdojo/kana-dojo#32018 · 1 条评论 · 5 个 reaction ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
paperclipai/paperclip#15751 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
BuilderIO/agent-native#7275 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 65/100
维护者通常 1 天内回复