jossmac / jossmac/react-prop-toggle
Code injection with js-yaml
Offen
- Vorherrschende Sprache
- JavaScript
- Sterne
- 7
- Forks
- 2
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Hi! Wanted to use your npm package but npm throwed a high vulnerability due your js-yaml version (https://www.npmjs.com/advisories/813)
Could you updated to a more safe version?
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Start by locating the js-yaml dependency in the package metadata and read npm advisory 813 to identify the required safe version. Update the dependency, then verify that the reported vulnerability is no longer present and that the package still installs successfully.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100