conductor-oss / conductor-oss/javascript-sdk
[GHSA-mw96-cpmx-2vgc] rollup@4.52.0: Arbitrary File Write via Path Traversal
- Lenguaje dominante
- TypeScript
- Estrellas
- 58
- Forks
- 20
- Merge medio
- 1 d 13 h
- PR fusionados (30 d)
- 7
Descripción
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-mw96-cpmx-2vgc | rollup | 4.52.0 | 4.59.0 |
### Summary
Rollup 4 has Arbitrary File Write via Path Traversal.
### References
- [GHSA-mw96-cpmx-2vgc](https://osv.dev/vulnerability/GHSA-mw96-cpmx-2vgc)
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
No se indica ningún archivo fuente ni ninguna prueba. Localiza la declaración de dependencia de rollup, revisa cómo se registra la versión instalada y confirma que la versión afectada 4.52.0 se sustituye por la versión corregida indicada, 4.59.0; se considera terminado cuando la dependencia se ha actualizado y la vulnerabilidad notificada ya no está presente.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- rollup, typescript
- Área
- build-system, security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 45/100