conductor-oss / conductor-oss/javascript-sdk
[GHSA-38c4-r59v-3vqw] markdown-it@14.1.0: ReDoS
オープン
security
vulnerability
- 主要言語
- TypeScript
- スター
- 58
- フォーク
- 20
- 平均マージ
- 1日 13時間
- マージ済み PR（30日）
- 7
説明
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-38c4-r59v-3vqw | markdown-it | 14.1.0 | 14.1.1 |
### Summary
markdown-it has a Regular Expression Denial of Service (ReDoS).
### References
- [GHSA-38c4-r59v-3vqw](https://osv.dev/vulnerability/GHSA-38c4-r59v-3vqw)
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
markdown-it依存関係が宣言されている場所を特定し、現在のlockfileまたは依存関係メタデータを確認します。markdown-itを14.1.0から修正版の14.1.1リリースに更新し、その後、リポジトリの依存関係チェックまたはテストを実行して、脆弱なバージョンがインストールされていないことを確認します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- typescript
- 領域
- security
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 55/100