[GHSA-2g4f-4pwh-qvx6] [email protected]: ReDoS when using $data option
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 55/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- typescript
- 领域
- security
调研方向
定位 ajv 6.12.6 在 JavaScript/TypeScript SDK 中的声明位置，并首先检查依赖配置。将受影响的依赖更新到报告中给出的修复版本 6.14.0，然后验证已安装的版本不再符合漏洞报告。
由索引模型根据 Issue 内容生成。
描述
Vulnerability Report
| CVE | Library | Installed | Fixed |
|---|---|---|---|
| GHSA-2g4f-4pwh-qvx6 | ajv | 6.12.6 | 6.14.0 |
Summary
ajv has ReDoS when using $data option.
References
- 主要语言
- TypeScript
- 星标
- 58
- 派生
- 21
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
conductor-oss/javascript-sdk 的其他 Issue
-
security vulnerability
难度 2/5 1-3 小时 新手友好度 75/100
conductor-oss/javascript-sdk#180 ·
-
Stale "Agentspan" product-name references in agents READMEs 🐛可能已有人在做 @sunxiayi 于 47 天前认领。 未关闭bug documentation good first issue
难度 2/5 1-3 小时 新手友好度 82/100
conductor-oss/javascript-sdk#173 ·
-
TaskType enum missing AGENT, GET_AGENT_CARD, CANCEL_AGENT, PULL_WORKFLOW_MESSAGES可能已有人在做 @Apeksha9389 于 11 天前认领。 未关闭bug
难度 1/5 1 小时以内 新手友好度 88/100
conductor-oss/javascript-sdk#140 ·
-
switchTask() hardcodes value-param evaluator; JavaScript evaluator unreachable via builder可能已有人在做 @Apeksha9389 于 11 天前认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 76/100
conductor-oss/javascript-sdk#139 ·
-
HttpInputParameters.readTimeOut typed as string — server expects integer (ms)可能已有人在做 @Apeksha9389 于 11 天前认领。 未关闭bug
难度 1/5 1 小时以内 新手友好度 91/100
conductor-oss/javascript-sdk#138 ·
查看 conductor-oss/javascript-sdk 的全部 Issue
相似的 Issue
-
[测试] 等待仓库加载后再记录多仓库排序基线可能已有人在做 @myot233 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 84/100
维护者通常 1 天内回复
-
area:arcade p3-medium ready-for-agent testing type:docs
难度 2/5 1-3 小时 新手友好度 76/100
fderuiter/deruiter.dev#2369 ·
维护者通常 1 天内回复
-
area:devenv origin:agent type:bug
难度 2/5 1-3 小时 新手友好度 84/100
overengineeringstudio/effect-utils#1949 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
ccch1mneyyy/dsh-TUI#1631 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
MiniMax-AI/minimax-code#507 ·
维护者通常 1 天内回复