vue-template-compiler XSS vulnerability
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- javascript
调研方向
从针对 vue-template-compiler 报告的 npm audit 结果以及将文档升级到 6.2.0 的提议开始。检查这项具有破坏性变更的升级对于此仓库及其文档使用是否安全；当漏洞得到修复或兼容性风险得到明确记录时，即视为完成。
由索引模型根据 Issue 内容生成。
描述
Hey @thomashohn, I ran npm audit fix as you said and saw that vue-template-compiler has a moderate XSS vulnerability which is used by documentation.
npm audit fix --force could fix it by upgrading documentation to 6.2.0, but that’s a breaking change, so not sure if it’s safe to do automatically.
Just wanted to bring it up so it can be checked.
- 主要语言
- JavaScript
- 星标
- 5.8k
- 派生
- 479
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
documentationjs/documentation 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 82/100
documentationjs/documentation#1669 ·
-
难度 2/5 1-3 小时 新手友好度 35/100
documentationjs/documentation#1646 ·
-
难度 3/5 1-2 天 新手友好度 45/100
documentationjs/documentation#1644 ·
-
难度 3/5 1-2 天 新手友好度 35/100
documentationjs/documentation#1643 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 42/100
documentationjs/documentation#1642 · 1 条评论 ·
查看 documentationjs/documentation 的全部 Issue
相似的 Issue
-
enhancement
难度 1/5 1 小时以内 新手友好度 90/100
-
app bug config windows-os
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
clawsweeper:needs-product-decision clawsweeper:needs-security-review clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:security issue-rating: 🦞 diamond lobster P2
难度 2/5 1-3 小时 新手友好度 68/100
openclaw/openclaw#166870 · 2 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
⚠ needs intervention document structure changed
难度 2/5 1-3 小时 新手友好度 72/100
-
[Package] Widget primitives [Type] Enhancement
难度 2/5 1-3 小时 新手友好度 85/100
WordPress/gutenberg#84204 · 1 条评论 ·
维护者通常 1 天内回复