बैकबोन-पूर्ववत करें/अंडरस्कोर सुरक्षा सलाहकार
विवरण: v0.17.3 क्या आप डेमो से बग को पुन: पेश करने में सक्षम हैं? [x] हाँ[ ] नहीं अपेक्षित व्यवहार क्या है? नीचे देखें वर्तमान व्यवहार क्या है? नेस्टेड निर्भरता द्वारा उपयोग किए जाने वाले underscore के संस्करणों में से एक में एक ज्ञात सुरक्षा सुरक्षाछिद्र है। grapejs का वर्तमान संस्करण backbone-undo ^0.2.5 का उपयोग कर...
emyasnikov
मैं यह भी सोच रहा हूं कि क्या बैकबोन-पूर्ववत की आवश्यकता है या इसे कुछ इसी तरह से बदला जा सकता है। पैकेज को 6 साल से अपडेट नहीं किया गया है
artf
पैकेज को 6 साल से अपडेट नहीं किया गया है खैर, इसकी निर्भरता को अपडेट करने के अलावा (जैसे इस मामले में, सुरक्षा कारण से) यह एक फीचर-पूर्ण लाइब्रेरी है, कुछ और जोड़ने/अपडेट करने की कोई आवश्यकता नहीं है। वैसे भी, यह PR .lock स्तर पर सुरक्षा भ...
chilled-capybara
आपके उत्तर के लिए धन्यवादवैसे भी, यह PR .lock स्तर पर सुरक्षा भेद्यता को ठीक करने के लिए लगता है, लेकिन मुझे यकीन नहीं है कि एक नए इंस्टॉल पर रखा गया है। मुझे लगता है कि यह मुख्य grapejs रेपो में संस्करण को ठीक कर सकता है, लेकिन मुझे यकीन...