conductor-oss / conductor-oss/javascript-sdk
[GHSA-2g4f-4pwh-qvx6] ajv@6.12.6: ReDoS when using $data option
- Lenguaje dominante
- TypeScript
- Estrellas
- 58
- Forks
- 20
- Merge medio
- 1 d 13 h
- PR fusionados (30 d)
- 7
Descripción
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-2g4f-4pwh-qvx6 | ajv | 6.12.6 | 6.14.0 |
### Summary
ajv has ReDoS when using $data option.
### References
- [GHSA-2g4f-4pwh-qvx6](https://osv.dev/vulnerability/GHSA-2g4f-4pwh-qvx6)
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Localiza dónde se declara ajv 6.12.6 en el SDK de JavaScript/TypeScript y comprueba primero la configuración de dependencias. Actualiza la dependencia afectada a la versión corregida indicada, 6.14.0, y verifica después que la versión instalada ya no coincide con el informe de vulnerabilidad.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- typescript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 55/100