azu / azu/github-webhook-SecurityVulnerability-test
Vulnerability found in jquery < 3.0.0
- Ngôn ngữ chính
- HCL
- Star
- 0
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
## Vulnerability Information
- Package name: [jquery](https://www.npmjs.com/package/jquery)
- Vulnerable versions: < 3.0.0
- Patched version: 3.0.0
- GitHub Alert:
## How to fix?
Upgrade jquery to version 3.0.0 or later. For example:
```
"dependencies": {
"jquery": ">=3.0.0"
}
```
or…
```
"devDependencies": {
"jquery": ">=3.0.0"
}
```
## Details
-
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Hướng nghiên cứu
Kiểm tra package.json và package-lock.json để tìm dependency jquery, sau đó xem lại cảnh báo bảo mật GitHub được liên kết và thông tin chi tiết về CVE. Cập nhật dependency lên phiên bản đã được vá và xác minh rằng lockfile không còn báo cáo phiên bản jquery có lỗ hổng.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- jquery
- Lĩnh vực
- security
- Loại issue
- Lỗi
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức phù hợp với người mới
- 35/100