同学，您这个项目引入了397个开源组件，存在2个漏洞，辛苦升级一下
Opened this issue · 0 comments
Deleted user commented
检测到 tiddly-gittly/tiddlywiki-plugins 一共引入了397个开源组件，存在2个漏洞
漏洞标题：jsonpointer 安全漏洞
缺陷组件：jsonpointer@4.1.0
漏洞编号：CVE-2021-23807
漏洞描述：jsonpointer是开源的一个简单的 JSON 寻址的软件包。
jsonpointer存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
影响范围：(∞, 5.0.0)
最小修复版本：5.0.0
缺陷组件引入路径：plugins@->workbox-cli@6.3.0->workbox-build@6.3.0->@apideck/better-ajv-errors@0.2.6->jsonpointer@4.1.0
另外还有2个漏洞，详细报告：https://mofeisec.com/jr?p=iac0bd