Skip to content

同学,您这个项目引入了73个开源组件,存在4个漏洞,辛苦升级一下 #15

@dependasec

Description

@dependasec

检测到 gustavopinto/gustavopinto.github.com 一共引入了73个开源组件,存在4个漏洞

漏洞标题:nodejs 资源管理错误漏洞
缺陷组件:glob-parent@5.1.0
漏洞编号:CVE-2020-28469
漏洞描述:nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞,该漏洞源于正则表达式拒绝服务。
影响范围:(∞, 5.1.2)
最小修复版本:5.1.2
缺陷组件引入路径:minimal-mistakes@4.19.0->onchange@6.1.0->chokidar@3.3.1->glob-parent@5.1.0

另外还有4个漏洞,详细报告:https://mofeisec.com/jr?p=i6dd3d

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions