codeceptjs / codeceptjs/CodeceptJS

Has high severity vulnerabilities

Đang mở
#4,864 3 bình luận 0 reaction 0 người được giao Xem trên GitHub
stale
Ngôn ngữ chính
JavaScript
Star
4.2k
Fork
757
Merge trung bình
2 ngày 9 giờ
Pull request đã merge (30 ngày)
16

Mô tả

I installed CodeceptJS at latest, then Node.js showed it has vulnerabirities. I audited and the result is:

```
# npm audit report

cross-spawn <6.0.6
Severity: high
Regular Expression Denial of Service (ReDoS) in cross-spawn - https://github.com/advisories/GHSA-3xgq-45jj-v275
fix available via `npm audit fix --force`
Will install codeceptjs@3.5.9, which is a breaking change
node_modules/child-process-promise/node_modules/cross-spawn
child-process-promise >=2.2.0
Depends on vulnerable versions of cross-spawn
node_modules/child-process-promise
detox >=4.1.1
Depends on vulnerable versions of child-process-promise
node_modules/detox
@codeceptjs/detox-helper *
Depends on vulnerable versions of detox
node_modules/@codeceptjs/detox-helper
codeceptjs 2.2.1 || 3.5.1-2.beta.7 || >=3.5.10
Depends on vulnerable versions of @codeceptjs/detox-helper
node_modules/codeceptjs
```

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.