Backbone-Undo/Subrayar Aviso de Seguridad

Question

Versión: 'v0.17.3' ¿Puedes reproducir el error de la demo?[x] Sí[ ] No ¿Cuál es el comportamiento esperado? Véase más abajo ¿Cuál es el comportamiento actual? Existe una vulnerabilidad de seguridad conocida en una de las versiones de 'subrayado' usadas por una dependencia anidada. La versión actual de 'grapejs' utiliza 'backbone-undo' '^0.2.5' https://github.com/artf/grapesjs/blob/d7f773202c72710dd787e2ce418c114c9ef81986/package.json#L20 La última versión es la '0.2.5' a través de 'npm' La vers...

emyasnikov · Accepted Answer

También me pregunto si es necesario deshacer la columna vertebral o si se puede reemplazar por algo similar. El paquete no se ha actualizado en 6 años

artf · Answer

El paquete no se ha actualizado en 6 años Bueno, salvo actualizar sus dependencias (como en este caso, por razones de seguridad), es una biblioteca completa en funcionalidades, no hay necesidad de añadir o actualizar nada más. En fin, este PR parece solucionar la vulnerabilidad de seguridad a nivel .lock, pero no estoy seguro de si se mantienen en una instalación limpia. Sé que el hilo tiene 'resoluciones' para estos casos, pero no estoy seguro de alternativas en NPM.

chilled-capybara · Answer

Gracias por tu respuestaEn fin, este PR parece solucionar la vulnerabilidad de seguridad a nivel .lock, pero no estoy seguro de si se mantiene en una instalación limpia. Creo que eso podría arreglar la versión en el repositorio principal de 'grapejs', pero no estoy seguro de que restrinja la que se importa mediante 'backbone-undo'. Si configuras un proyecto nuevo a través de El nuevo 'yarn.lock' seguirá haciendo referencia a ambas versiones;

Backbone-Undo/Subrayar Aviso de Seguridad

Pregunta

Respuestas (4)

Preguntas y respuestas relacionadas

Dependencia: Backbone-undo está obsoleto (npm) — ¿algún plan para reemplazar o eliminar?

Dependencia: grapesjs >=0.21.13 Depende de las versiones vulnerables del guion bajo

Vulnerabilidad XSS en el atributo iframe src

Funcionalidad del I18n

Plugins de pago que cumplen con este problema

Tutoriales relacionados

Lighthouse for GrapesJS: Audit Accessibility and SEO Without Leaving the Editor

GrapesJS DevTools: A Developer Panel Inside Your Editor

Find the Right GrapesJS Plugin in Seconds: Smarter Discovery Is Live

Explorar categorías de plugins