commandlineparser / commandlineparser/commandline
Version 2.9.1 is reported as vulnerable
- Vorherrschende Sprache
- C#
- Sterne
- 4.8k
- Forks
- 478
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
**Describe the bug**
JetBrains Rider signal the 2.9.1 version as vulnerable.
It doesn't provide details on the motivation.
This is also mentioned here:
https://github.com/jeremylong/DependencyCheck/issues/6048
https://github.com/jeremylong/DependencyCheck/issues/6088
Unfortunately some of the projects/customers I'm working on/with refuse to use libraries with known vulnerabilities.
Is there a mitigation ?
Many thanks in advance for any suggestion.
**To Reproduce**
Just add the NuGet package to any project in Rider, and the warning will appear
**Expected behavior**
No vulnerabilities signaled
**Screenshots**
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Es wird keine Repository-Datei und kein Test genannt. Beginne damit, die verknüpften DependencyCheck-Issues zu prüfen und die Rider-Warnung mit dem NuGet-Paket zu reproduzieren; für den Abschluss wäre eine identifizierte Abhilfe oder eine Version erforderlich, die den Schwachstellenbericht nicht mehr auslöst.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- csharp
- Bereich
- cli, security
- Issue-Typ
- Bug
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 15/100