azu / azu/github-webhook-SecurityVulnerability-test

Vulnerability found in axios <= 0.18.0

Aperta
#4 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
HCL
Stelle
0
Fork
0
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

## Vulnerability Information

- Package: [axios](https://www.npmjs.com/package/axios)
- Vulnerable versions: <= 0.18.0
- Patched version: 0.18.1
- GitHub Alerts:

## How to fix?

Upgrade axios to version 0.18.1 or later. For example:

```
"dependencies": {
"axios": ">=0.18.1"
}
```

or…

```
"devDependencies": {
"axios": ">=0.18.1"
}
```

## Details

-

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Direzione di ricerca

Inizia da package-lock.json ed esamina la versione di axios registrata confrontandola con i dettagli della vulnerabilità indicati nell’issue. Aggiorna la dipendenza alla versione 0.18.1 o successiva, quindi verifica che package-lock.json non risolva più una versione vulnerabile di axios; non viene menzionato alcun punto di ingresso per i test.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
javascript
Ambito
security
Tipo di issue
Bug
Difficoltà
1/5
Tempo stimato
Meno di un'ora
Stato di attività
Ferma
Chiarezza
Specificata chiaramente
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.