Akryum / Akryum/vue-cli-plugin-apollo
Moderate vulnerability: Regular Expression Denial of Service
- Ngôn ngữ chính
- JavaScript
- Star
- 477
- Fork
- 109
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
How to reproduce:
`npm audit`
```
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ ws │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=5.2.3 <6.0.0 || >=6.2.2 <7.0.0 || >=7.4.6 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ vue-cli-plugin-apollo │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ vue-cli-plugin-apollo > graphql-tools > │
│ │ @graphql-tools/url-loader > ws │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://npmjs.com/advisories/1748 │
└───────────────┴──────────────────────────────────────────────────────────────┘
```
Fix: upgrade `ws` to version 5.2.3 or 6.2.2 or 7.4.6 or later by `npm install graphql-tools@8.2.0`
Vulnerability reference: https://www.npmjs.com/advisories/1748
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.