Has high severity vulnerabilities

Abierto

#4,864 abierto el 25/2/2025 3 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 35/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: javascript, node.js
Área: security

Línea de trabajo

Empieza instalando la versión más reciente de CodeceptJS y reproduciendo el informe de npm audit mostrado. Sigue la dependencia cross-spawn a través de child-process-promise, detox y @codeceptjs/detox-helper; se considera terminado cuando la vulnerabilidad de alta gravedad se haya resuelto sin introducir un cambio incompatible no revisado.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

stale

I installed CodeceptJS at latest, then Node.js showed it has vulnerabirities. I audited and the result is:

# npm audit report

cross-spawn  <6.0.6
Severity: high
Regular Expression Denial of Service (ReDoS) in cross-spawn - https://github.com/advisories/GHSA-3xgq-45jj-v275
fix available via `npm audit fix --force`
Will install codeceptjs@3.5.9, which is a breaking change
node_modules/child-process-promise/node_modules/cross-spawn
  child-process-promise  >=2.2.0
  Depends on vulnerable versions of cross-spawn
  node_modules/child-process-promise
    detox  >=4.1.1
    Depends on vulnerable versions of child-process-promise
    node_modules/detox
      @codeceptjs/detox-helper  *
      Depends on vulnerable versions of detox
      node_modules/@codeceptjs/detox-helper
        codeceptjs  2.2.1 || 3.5.1-2.beta.7 || >=3.5.10
        Depends on vulnerable versions of @codeceptjs/detox-helper
        node_modules/codeceptjs

Lenguaje dominante: JavaScript
Estrellas: 4.2k
Forks: 756
Merge medio: 2 d 9 h
PR fusionados (30 d): 16

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de codeceptjs/CodeceptJS

`I.waitForFile` (FileSystem helper) fails if directory does not exist (yet) Abierto

stale

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

codeceptjs/CodeceptJS#5420 · 1 comentario · Abierto el 27/1/2026
`run-multiple` command picks 0 feature files when `-c` CLI option is specified Abierto

stale

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

codeceptjs/CodeceptJS#5358 · 1 comentario · Abierto el 29/12/2025
Add or more prominently link to documentation for `step.retry()` Abierto

stale

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

codeceptjs/CodeceptJS#4958 · 10 comentarios · 2 reacciones · Abierto el 10/4/2025
Link in license page seems to be invalid and pointing to a spam like page Abierto

stale

Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100

codeceptjs/CodeceptJS#4778 · 3 comentarios · Abierto el 23/1/2025
Bug: codeceptjs sometimes gets stuck Abierto

stale

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

codeceptjs/CodeceptJS#5618 · 1 comentario · Abierto el 10/6/2026

Todos los issues de codeceptjs/CodeceptJS