commandlineparser / commandlineparser/commandline

Version 2.9.1 is reported as vulnerable

オープン
#938 コメント 8 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
C#
スター
4.8k
フォーク
478
PR マージ指標
30日以内にマージされた PR はありません

説明

**Describe the bug**
JetBrains Rider signal the 2.9.1 version as vulnerable.
It doesn't provide details on the motivation.
This is also mentioned here:
https://github.com/jeremylong/DependencyCheck/issues/6048
https://github.com/jeremylong/DependencyCheck/issues/6088

Unfortunately some of the projects/customers I'm working on/with refuse to use libraries with known vulnerabilities.
Is there a mitigation ?

Many thanks in advance for any suggestion.

**To Reproduce**
Just add the NuGet package to any project in Rider, and the warning will appear

**Expected behavior**
No vulnerabilities signaled

**Screenshots**
![image](https://github.com/user-attachments/assets/b8606be8-24dd-4b0a-9fb9-5a6e365510c7)

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。