बैकबोन-पूर्ववत करें/अंडरस्कोर सुरक्षा सलाहकार

Question

विवरण: v0.17.3 क्या आप डेमो से बग को पुन: पेश करने में सक्षम हैं? [x] हाँ[ ] नहीं अपेक्षित व्यवहार क्या है? नीचे देखें वर्तमान व्यवहार क्या है? नेस्टेड निर्भरता द्वारा उपयोग किए जाने वाले underscore के संस्करणों में से एक में एक ज्ञात सुरक्षा सुरक्षाछिद्र है। grapejs का वर्तमान संस्करण backbone-undo ^0.2.5 का उपयोग करता है https://github.com/artf/grapesjs/ब्लॉब/डी7एफ773202सी72710डी787ई2सीई418सी114सी9एफ81986/package.json#एल20 जिसका नवीनतम संस्करण npm के माध्यम से 0.2.5 गया है backbone-undo के सं...

emyasnikov · Accepted Answer

मैं यह भी सोच रहा हूं कि क्या बैकबोन-पूर्ववत की आवश्यकता है या इसे कुछ इसी तरह से बदला जा सकता है। पैकेज को 6 साल से अपडेट नहीं किया गया है

artf · Answer

पैकेज को 6 साल से अपडेट नहीं किया गया है खैर, इसकी निर्भरता को अपडेट करने के अलावा (जैसे इस मामले में, सुरक्षा कारण से) यह एक फीचर-पूर्ण लाइब्रेरी है, कुछ और जोड़ने/अपडेट करने की कोई आवश्यकता नहीं है। वैसे भी, यह PR .lock स्तर पर सुरक्षा भेद्यता को ठीक करने के लिए लगता है, लेकिन मुझे यकीन नहीं है कि एक नए इंस्टॉल पर रखा गया है। मुझे पता है कि ऐसे मामलों के लिए यार्न में resolutions है लेकिन एनपीएम में विकल्पों के बारे में निश्चित नहीं है।

chilled-capybara · Answer

आपके उत्तर के लिए धन्यवादवैसे भी, यह PR .lock स्तर पर सुरक्षा भेद्यता को ठीक करने के लिए लगता है, लेकिन मुझे यकीन नहीं है कि एक नए इंस्टॉल पर रखा गया है। मुझे लगता है कि यह मुख्य grapejs रेपो में संस्करण को ठीक कर सकता है, लेकिन मुझे यकीन नहीं है कि यह backbone-undo के माध्यम से आयात किए गए संस्करण को प्रतिबंधित करता है। यदि आप एक नई परियोजना के माध्यम से स्थापित करते हैं नई yarn.lock अभी भी दोनों संस्करणों का संदर्भ देगी;

बैकबोन-पूर्ववत करें/अंडरस्कोर सुरक्षा सलाहकार

प्रश्न

जवाब (4)

संबंधित प्रश्न और उत्तर

निर्भरता: grapesjs >=0.21.13 अंडरस्कोर के कमजोर संस्करणों पर निर्भर करता है

Iframe विशेषता src में XSS सुरक्षाछिद्र

निर्भरता: बैकबोन-पूर्ववत बहिष्कृत (एनपीएम) है - बदलने/हटाने की कोई योजना?

XSS जब चयनकर्ता प्रबंधक के लिए वर्ग का नाम जोड़ें

सशुल्क प्लगइन्स जो इस समस्या से मेल खाते हैं

संबंधित ट्यूटोरियल

पेजकिट: GrapesJS एप्लिकेशन जिसे आपको वैसे भी बनाना होगा

GrapesJS के लिए लाइटहाउस: संपादक को छोड़े बिना अभिगम्यता और एसईओ का ऑडिट करें

GrapesJS DevTools: आपके संपादक के अंदर एक डेवलपर पैनल

ब्राउज़ प्लगइन श्रेणियाँ