同学，您这个项目引入了127个开源组件，存在6个漏洞，辛苦升级一下
Opened this issue · 1 comments
Deleted user commented
检测到 f/fka 一共引入了127个开源组件，存在6个漏洞
漏洞标题：normalize-url 安全漏洞
缺陷组件：normalize-url@4.5.0
漏洞编号：CVE-2021-33502
漏洞描述：normalize-url是开源的一个npm包。用于显示，存储，重复数据删除，排序，比较URL。
normalize-url package 4.5.1之前版本，5.3.1之前版本的5.x，6.0.1之前的6.x存在安全漏洞，该漏洞源于一个ReDoS(正则表达式拒绝服务)问题。
影响范围：[4.4.0, 4.5.1)
最小修复版本：4.5.1
缺陷组件引入路径：fka@0.0.7->got@11.5.0->cacheable-request@7.0.1->normalize-url@4.5.0
另外还有6个漏洞，详细报告：https://mofeisec.com/jr?p=aab24f