conductor-oss / conductor-oss/javascript-sdk
[GHSA-mw96-cpmx-2vgc] rollup@4.52.0: Arbitrary File Write via Path Traversal
オープン
security
vulnerability
- 主要言語
- TypeScript
- スター
- 58
- フォーク
- 20
- 平均マージ
- 1日 13時間
- マージ済み PR（30日）
- 7
説明
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-mw96-cpmx-2vgc | rollup | 4.52.0 | 4.59.0 |
### Summary
Rollup 4 has Arbitrary File Write via Path Traversal.
### References
- [GHSA-mw96-cpmx-2vgc](https://osv.dev/vulnerability/GHSA-mw96-cpmx-2vgc)
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
ソースファイルもテストも指定されていません。rollup の依存関係の宣言を特定し、インストールされているバージョンがどのように記録されているかを確認して、影響を受ける 4.52.0 が指定された修正版リリース 4.59.0 に置き換えられていることを確認してください。依存関係が更新され、報告された脆弱性が存在しなくなれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- rollup, typescript
- 領域
- build-system, security
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 45/100