同学,您这个项目引入了195个开源组件,存在11个漏洞,辛苦升级一下
Closed this issue · 1 comments
Deleted user commented
检测到 keshix/vue-playground 一共引入了195个开源组件,存在11个漏洞
漏洞标题:lodash 安全漏洞
缺陷组件:lodash@4.17.11
漏洞编号:CVE-2019-10744
漏洞描述:lodash是一款开源的JavaScript实用程序库。
lodash 4.17.12之前版本中存在安全漏洞。攻击者可借助defaultsDeep参数利用该漏洞添加或修改Object.prototype的对象。
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2019-25451
影响范围:(∞, 4.17.12)
最小修复版本:4.17.12
缺陷组件引入路径:jest-puppeteer-example@->jest@24.8.0->jest-cli@24.8.0->jest-config@24.8.0->@babel/core@7.4.5->lodash@4.17.11
另外还有11个漏洞,详细报告:https://mofeisec.com/jr?p=afb73b
keshix commented
dependency has been fixed/updated, so I am closing the ticket.