azu / azu/github-webhook-SecurityVulnerability-test

Vulnerability found in jquery < 3.0.0

オープン
#5 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
HCL
スター
0
フォーク
0
PR マージ指標
30日以内にマージされた PR はありません

説明

## Vulnerability Information

- Package name: [jquery](https://www.npmjs.com/package/jquery)
- Vulnerable versions: < 3.0.0
- Patched version: 3.0.0
- GitHub Alert:

## How to fix?

Upgrade jquery to version 3.0.0 or later. For example:

```
"dependencies": {
"jquery": ">=3.0.0"
}
```

or…

```
"devDependencies": {
"jquery": ">=3.0.0"
}
```

## Details

-

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

package.json と package-lock.json を確認して jquery 依存関係を調べ、リンク先の GitHub セキュリティアラートと CVE の詳細を確認します。依存関係を修正済みのバージョンに更新し、lockfile に脆弱な jquery バージョンが報告されなくなったことを検証します。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
jquery
領域
security
issue の種類
バグ
難易度
2/5
見積もり時間
1〜3時間
活発さ
停滞
明瞭さ
明確に書かれている
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。