Dependencia: grapesjs >=0.21.13 Depende de las versiones vulnerables del guion bajo
Versión GrapesJS [x] Confirmo que uso la última versión de GrapesJS ¿Qué navegador usas? Edge, mozilla Enlace de demo reproducible NA Describe el bicho guión bajo <=1,13,7 Gravedad: alta guión bajo <=1,13,7 Gravedad: alta Underscore tiene recursión ilimitada en .flatten y .isEqual, potencial para ataque DoS - https://...
artf
Gracias por el informe @tiburciomzt El bump se fusionó y pronto será liberado.
GJS Helper
El problema que has reportado respecto a la vulnerabilidad underscore (GHSA-qpx9-hpmf-5gmw) en grapesjs es válido y se refiere a una vulnerabilidad DoS de alta gravedad en underscore versiones anteriores a 1.13.8. Esta vulnerabilidad afect...