conductor-oss / conductor-oss/javascript-sdk
[GHSA-2g4f-4pwh-qvx6] ajv@6.12.6: ReDoS when using $data option
- Lingua principale
- TypeScript
- Stelle
- 58
- Fork
- 20
- Merge medio
- 1g 13h
- PR unite (30g)
- 7
Descrizione
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-2g4f-4pwh-qvx6 | ajv | 6.12.6 | 6.14.0 |
### Summary
ajv has ReDoS when using $data option.
### References
- [GHSA-2g4f-4pwh-qvx6](https://osv.dev/vulnerability/GHSA-2g4f-4pwh-qvx6)
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Locate where ajv 6.12.6 is declared in the JavaScript/TypeScript SDK and check the dependency configuration first. Update the affected dependency to the reported fixed version, 6.14.0, then verify that the installed version no longer matches the vulnerability report.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- typescript
- Ambito
- security
- Tipo di issue
- Bug
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 55/100