azu / azu/github-webhook-SecurityVulnerability-test
Vulnerability found in axios <= 0.18.0
オープン
- 主要言語
- HCL
- スター
- 0
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
## Vulnerability information
- Affected Package: [axios](https://www.npmjs.com/package/axios) <= 0.18.0
- Fixed in [0.18.1](https://npmfs.com/package/axios/0.18.1/)
- GitHub Alerts:
## How to fix?
Upgrade axios to version 0.18.1 or later. For example:
```
"dependencies": {
"axios": ">=0.18.1"
}
```
or…
```
"devDependencies": {
"axios": ">=0.18.1"
}
```
## Details
-
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
まず package-lock.json と、issue に記載されている依存関係の宣言を確認します。インストールされている axios のバージョンを確認し、0.18.1 以降に更新します。lockfile が axios を 0.18.0 以下に解決しなくなり、脆弱性が解消されていれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- javascript, node.js
- 領域
- security
- issue の種類
- バグ
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 活発さ
- 停滞
- 明瞭さ
- 明確に書かれている
- 初心者へのやさしさ
- 35/100