azu / azu/github-webhook-SecurityVulnerability-test

Vulnerability found in axios <= 0.18.0

Offen
#4 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
Vorherrschende Sprache
HCL
Sterne
0
Forks
0
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

## Vulnerability Information

- Package: [axios](https://www.npmjs.com/package/axios)
- Vulnerable versions: <= 0.18.0
- Patched version: 0.18.1
- GitHub Alerts:

## How to fix?

Upgrade axios to version 0.18.1 or later. For example:

```
"dependencies": {
"axios": ">=0.18.1"
}
```

or…

```
"devDependencies": {
"axios": ">=0.18.1"
}
```

## Details

-

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Rechercherichtung

Beginne mit package-lock.json und prüfe die darin aufgezeichnete axios-Version anhand der im Issue genannten Schwachstellendetails. Aktualisiere die Abhängigkeit auf 0.18.1 oder höher und verifiziere anschließend, dass package-lock.json keine anfällige axios-Version mehr auflöst; es wird kein Test-Einstiegspunkt genannt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
javascript
Bereich
security
Issue-Typ
Bug
Schwierigkeit
1/5
Geschätzter Aufwand
Unter einer Stunde
Aktivitätsstatus
Veraltet
Klarheit
Klar beschrieben
Anfängerfreundlichkeit
35/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.