Backbone-undo/underscore security advisory

Question

Versión: 'v0.17.3' ¿Puedes reproducir el error de la demo?[x] Sí[ ] No ¿Cuál es el comportamiento esperado? Véase más abajo ¿Cuál es el comportamiento actual? Existe una vulnerabilidad de seguridad conocida en una de las versiones de 'subrayado' usadas por una dependencia anidada. La versión actual de 'grapejs' utiliza 'backbone-undo' '^0.2.5' https://github.com/artf/grapesjs/blob/d7f773202c72710dd787e2ce418c114c9ef81986/package.json#L20 La última versión es la '0.2.5' a través de 'npm' La vers...

emyasnikov · Accepted Answer

También me pregunto si es necesario deshacer la columna vertebral o si se puede reemplazar por algo similar. El paquete no se ha actualizado en 6 años

artf · Answer

El paquete no se ha actualizado en 6 años Bueno, salvo actualizar sus dependencias (como en este caso, por razones de seguridad), es una biblioteca completa en funcionalidades, no hay necesidad de añadir o actualizar nada más. En fin, este PR parece solucionar la vulnerabilidad de seguridad a nivel .lock, pero no estoy seguro de si se mantienen en una instalación limpia. Sé que el hilo tiene 'resoluciones' para estos casos, pero no estoy seguro de alternativas en NPM.

chilled-capybara · Answer

Gracias por tu respuestaEn fin, este PR parece solucionar la vulnerabilidad de seguridad a nivel .lock, pero no estoy seguro de si se mantiene en una instalación limpia. Creo que eso podría arreglar la versión en el repositorio principal de 'grapejs', pero no estoy seguro de que restrinja la que se importa mediante 'backbone-undo'. Si configuras un proyecto nuevo a través de El nuevo 'yarn.lock' seguirá haciendo referencia a ambas versiones;

Backbone-undo/underscore security advisory

Pregunta

Respuestas (4)

Preguntas y respuestas relacionadas

Dependencia: Backbone-undo está obsoleto (npm) — ¿algún plan para reemplazar o eliminar?

Dependencia: grapesjs >=0.21.13 Depende de las versiones vulnerables del guion bajo

Vulnerabilidad XSS en el atributo iframe src

I18n functionality

Plugins de pago que cumplen con este problema

Tutoriales relacionados

PageKit: la GrapesJS aplicación que tendrías que construir de todas formas

Faro para GrapesJS: Auditoría de accesibilidad y SEO sin salir del editor

GrapesJS DevTools: Un panel para desarrolladores dentro de tu editor

Explorar categorías de plugins