Dependencia: grapesjs >=0.21.13 Depende de las versiones vulnerables del guion bajo
Gracias por el informe @tiburciomzt El bump se fusionó y pronto será liberado.
Lee la respuesta completa abajo ↓Pregunta
Versión GrapesJS [x] Confirmo que uso la última versión de GrapesJS ¿Qué navegador usas? Edge, mozilla Enlace de demo reproducible NA Describe el bicho guión bajo <=1,13,7 Gravedad: alta guión bajo <=1,13,7 Gravedad: alta Underscore tiene recursión ilimitada en .flatten y .isEqual, potencial para ataque DoS - https://github.com/advisories/GHSA-qpx9-hpmf-5gmw Corrección disponible a través de 'NPM Audit Fix ---Force' Instalaré [email protected], lo cual es un cambio rotundo nodemodules/subguión grapesjs >=0.21.13 Depende de las versiones vulnerables del guion bajo nodemodules/grapesjs Código de...
Respuestas (2)
Gracias por el informe @tiburciomzt
El bump se fusionó y pronto será liberado.
El problema que has reportado respecto a la vulnerabilidad underscore (GHSA-qpx9-hpmf-5gmw) en grapesjs es válido y se refiere a una vulnerabilidad DoS de alta gravedad en underscore versiones anteriores a 1.13.8. Esta vulnerabilidad afecta a .flatten y .isEqual funciones debido a la recursión ilim...
Preguntas y respuestas relacionadas
Continúa investigando con debates sobre temas similares.
Issue #5743
Vulnerabilidad XSS en el atributo iframe src
Versión GrapesJS [X] Confirmo que se debe usar la última versión de GrapesJS ¿Qué navegador usas? Edge v122 Enlace de demo reproducible htt...
Issue #6211
Demasiada recursión
Versión GrapesJS [X] Confirmo que se debe usar la última versión de GrapesJS ¿Qué navegador usas? Firefox 131.0.2 Enlace de demo reproducib...
Issue #5742
Construyendo en Windows 10+
Versión GrapesJS [X] Confirmo que se debe usar la última versión de GrapesJS ¿Qué navegador usas? Chrome v122 Enlace de demo reproducible N...
Issue #4854
Exportar 'default' no se encuentra en 'backbone' (el módulo no tiene exportaciones)
Versión GrapesJS [X] Confirmo que se debe usar la última versión de GrapesJS ¿Qué navegador usas? Firefox 109 Enlace de demo reproducible n...
Plugins de pago que cumplen con este problema
Seleccionado por temas clave y relevancia de etiquetas para ayudarte a enviar más rápido.
Cargando recomendaciones de plugins de pago...
Consulta los plugins de código abierto de GrapesJS en GitHub O haz una búsqueda rápida en nuestro catálogo gratuito.
Explora plugins gratuitos →Los plugins premium incluyen soporte, actualizaciones regulares y funciones listas para producción — ahorrando días de trabajo de integración.
Explora plugins premium →Tutoriales relacionados
Guías detalladas sobre el mismo tema.
Tutorial
PageKit: la GrapesJS aplicación que tendrías que construir de todas formas
Una aplicación de Next.js disponible en el código fuente alrededor del núcleo de GrapesJS de código abierto — publicación, dominios personalizados, contactos, c
Tutorial
Faro para GrapesJS: Auditoría de accesibilidad y SEO sin salir del editor
Auditor de accesibilidad en directo WCAG 2.1/2.2 + gestor SEO para GrapesJS. Cada hallazgo está ligado al componente exacto: haz clic para seleccionar y luego c
Tutorial
GrapesJS DevTools: Un panel para desarrolladores dentro de tu editor
Si alguna vez has depurado GrapesJS con console.log(editor.getSelected()) y una docena de oyentes de eventos desechables — esta publicación es para ti.
Explorar categorías de plugins
Ve directamente a las páginas de categorías de plugins en el marketplace.