browserify / browserify/tinyify
Tinyify 4.0 depends on a vulnerable version of Terser
Đang mở
- Ngôn ngữ chính
- JavaScript
- Star
- 405
- Fork
- 14
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
See here: https://github.com/advisories/GHSA-4wf5-vphf-c2xc
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Hướng nghiên cứu
Trước tiên, hãy đọc advisory GitHub được liên kết, sau đó kiểm tra các khai báo dependency của Tinyify để xác định phiên bản Terser bị ảnh hưởng. Issue hoàn tất khi Tinyify không còn phụ thuộc vào phiên bản dễ bị tấn công và việc cập nhật dependency đã được xác minh.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- javascript
- Lĩnh vực
- tooling
- Loại issue
- Lỗi
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 35/100