conductor-oss / conductor-oss/javascript-sdk
[GHSA-mh29-5h37-fv8m] js-yaml@3.14.1: Prototype pollution in merge
Abierto
security
vulnerability
- Lenguaje dominante
- TypeScript
- Estrellas
- 58
- Forks
- 20
- Merge medio
- 1 d 13 h
- PR fusionados (30 d)
- 7
Descripción
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-mh29-5h37-fv8m | js-yaml | 3.14.1 | 3.14.2 |
### Summary
js-yaml has prototype pollution in merge (<<).
### References
- [GHSA-mh29-5h37-fv8m](https://osv.dev/vulnerability/GHSA-mh29-5h37-fv8m)
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Localiza dónde se declara js-yaml 3.14.1 y actualízalo a la versión corregida 3.14.2. Comprueba la versión de dependencia resuelta y ejecuta las comprobaciones existentes del repositorio para confirmar que la vulnerabilidad se ha corregido.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript, typescript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bien especificado
- Aptitud para principiantes
- 42/100