azu / azu/github-webhook-SecurityVulnerability-test

Vulnerability found in axios <= 0.18.0

オープン
#3 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
HCL
スター
0
フォーク
0
PR マージ指標
30日以内にマージされた PR はありません

説明

## Vulnerability information

- Affected Package: [axios](https://www.npmjs.com/package/axios) <= 0.18.0
- Fixed in [0.18.1](https://npmfs.com/package/axios/0.18.1/)
- GitHub Alerts:

## How to fix?

Upgrade axios to version 0.18.1 or later. For example:

```
"dependencies": {
"axios": ">=0.18.1"
}
```

or…

```
"devDependencies": {
"axios": ">=0.18.1"
}
```

## Details

-

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

まず package-lock.json と、issue に記載されている依存関係の宣言を確認します。インストールされている axios のバージョンを確認し、0.18.1 以降に更新します。lockfile が axios を 0.18.0 以下に解決しなくなり、脆弱性が解消されていれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
javascript, node.js
領域
security
issue の種類
バグ
難易度
1/5
見積もり時間
1時間未満
活発さ
停滞
明瞭さ
明確に書かれている
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。