jossmac / jossmac/react-prop-toggle
Code injection with js-yaml
Abierto
- Lenguaje dominante
- JavaScript
- Estrellas
- 7
- Forks
- 2
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Hi! Wanted to use your npm package but npm throwed a high vulnerability due your js-yaml version (https://www.npmjs.com/advisories/813)
Could you updated to a more safe version?
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Comienza localizando la dependencia js-yaml en los metadatos del paquete y lee npm advisory 813 para identificar la versión segura requerida. Actualiza la dependencia y, después, verifica que la vulnerabilidad notificada ya no esté presente y que el paquete se siga instalando correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100