Has high severity vulnerabilities

Aperta

#4,864 aperta il 25/2/2025 3 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 35/100

Tipo di issue: Bug
Chiarezza: Abbastanza chiara
Stato di attività: Ferma
Stack tecnologico: javascript, node.js
Ambito: security

Direzione di ricerca

Inizia installando l'ultima versione di CodeceptJS e riproducendo il report npm audit mostrato. Traccia la dipendenza cross-spawn attraverso child-process-promise, detox e @codeceptjs/detox-helper; il lavoro è completato quando la vulnerabilità ad alta gravità è stata risolta senza introdurre una breaking change non verificata.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

stale

I installed CodeceptJS at latest, then Node.js showed it has vulnerabirities. I audited and the result is:

# npm audit report

cross-spawn  <6.0.6
Severity: high
Regular Expression Denial of Service (ReDoS) in cross-spawn - https://github.com/advisories/GHSA-3xgq-45jj-v275
fix available via `npm audit fix --force`
Will install codeceptjs@3.5.9, which is a breaking change
node_modules/child-process-promise/node_modules/cross-spawn
  child-process-promise  >=2.2.0
  Depends on vulnerable versions of cross-spawn
  node_modules/child-process-promise
    detox  >=4.1.1
    Depends on vulnerable versions of child-process-promise
    node_modules/detox
      @codeceptjs/detox-helper  *
      Depends on vulnerable versions of detox
      node_modules/@codeceptjs/detox-helper
        codeceptjs  2.2.1 || 3.5.1-2.beta.7 || >=3.5.10
        Depends on vulnerable versions of @codeceptjs/detox-helper
        node_modules/codeceptjs

Lingua principale: JavaScript
Stelle: 4.2k
Fork: 756
Merge medio: 2g 9h
PR unite (30g): 16

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di codeceptjs/CodeceptJS

`I.waitForFile` (FileSystem helper) fails if directory does not exist (yet) Aperta

stale

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

codeceptjs/CodeceptJS#5420 · 1 commento · Aperta il 27/1/2026
`run-multiple` command picks 0 feature files when `-c` CLI option is specified Aperta

stale

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

codeceptjs/CodeceptJS#5358 · 1 commento · Aperta il 29/12/2025
Add or more prominently link to documentation for `step.retry()` Aperta

stale

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

codeceptjs/CodeceptJS#4958 · 10 commenti · 2 reazioni · Aperta il 10/4/2025
Link in license page seems to be invalid and pointing to a spam like page Aperta

stale

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100

codeceptjs/CodeceptJS#4778 · 3 commenti · Aperta il 23/1/2025
Bug: codeceptjs sometimes gets stuck Aperta

stale

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

codeceptjs/CodeceptJS#5618 · 1 commento · Aperta il 10/6/2026

Tutte le issue di codeceptjs/CodeceptJS