azu / azu/github-webhook-SecurityVulnerability-test
Vulnerability found in jquery < 3.0.0
オープン
- 主要言語
- HCL
- スター
- 0
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
## Vulnerability Information
- Package name: [jquery](https://www.npmjs.com/package/jquery)
- Vulnerable versions: < 3.0.0
- Patched version: 3.0.0
- GitHub Alert:
## How to fix?
Upgrade jquery to version 3.0.0 or later. For example:
```
"dependencies": {
"jquery": ">=3.0.0"
}
```
or…
```
"devDependencies": {
"jquery": ">=3.0.0"
}
```
## Details
-
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
package.json と package-lock.json を確認して jquery 依存関係を調べ、リンク先の GitHub セキュリティアラートと CVE の詳細を確認します。依存関係を修正済みのバージョンに更新し、lockfile に脆弱な jquery バージョンが報告されなくなったことを検証します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- jquery
- 領域
- security
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- 明確に書かれている
- 初心者へのやさしさ
- 35/100