conductor-oss / conductor-oss/javascript-sdk
[GHSA-38c4-r59v-3vqw] markdown-it@14.1.0: ReDoS
- Lenguaje dominante
- TypeScript
- Estrellas
- 58
- Forks
- 20
- Merge medio
- 1 d 13 h
- PR fusionados (30 d)
- 7
Descripción
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-38c4-r59v-3vqw | markdown-it | 14.1.0 | 14.1.1 |
### Summary
markdown-it has a Regular Expression Denial of Service (ReDoS).
### References
- [GHSA-38c4-r59v-3vqw](https://osv.dev/vulnerability/GHSA-38c4-r59v-3vqw)
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Localiza dónde está declarada la dependencia markdown-it e inspecciona el lockfile actual o los metadatos de dependencias. Actualiza markdown-it de 14.1.0 a la versión corregida 14.1.1 y ejecuta después las comprobaciones de dependencias o de pruebas del repositorio para confirmar que la versión vulnerable ya no está instalada.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- typescript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 55/100