jossmac / jossmac/react-prop-toggle
Code injection with js-yaml
オープン
- 主要言語
- JavaScript
- スター
- 7
- フォーク
- 2
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
Hi! Wanted to use your npm package but npm throwed a high vulnerability due your js-yaml version (https://www.npmjs.com/advisories/813)
Could you updated to a more safe version?
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
まずパッケージメタデータ内で js-yaml 依存関係を見つけ、必要な安全なバージョンを特定するために npm advisory 813 を確認します。依存関係を更新し、報告された脆弱性が存在しなくなったことと、パッケージが引き続き正常にインストールできることを確認します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- javascript
- 領域
- security
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 35/100