azu / azu/github-webhook-SecurityVulnerability-test
Vulnerability found in axios <= 0.18.0
- Lenguaje dominante
- HCL
- Estrellas
- 0
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
## Vulnerability Information
- Package: [axios](https://www.npmjs.com/package/axios)
- Vulnerable versions: <= 0.18.0
- Patched version: 0.18.1
- GitHub Alerts:
## How to fix?
Upgrade axios to version 0.18.1 or later. For example:
```
"dependencies": {
"axios": ">=0.18.1"
}
```
or…
```
"devDependencies": {
"axios": ">=0.18.1"
}
```
## Details
-
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Comienza con package-lock.json y compara la versión registrada de axios con los detalles de la vulnerabilidad indicados en el issue. Actualiza la dependencia a 0.18.1 o posterior y, a continuación, verifica que package-lock.json ya no resuelva una versión vulnerable de axios; no se menciona ningún punto de entrada de pruebas.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Estado de actividad
- Estancado
- Claridad
- Bien especificado
- Aptitud para principiantes
- 35/100