Backbone-Undo/Underscore Sicherheitswarnung
Ich frage mich auch, ob Backbone-Undo nötig ist oder durch etwas Ăhnliches ersetzt werden kann. Das Paket wurde seit 6 Jahren nicht mehr aktualisiert
Lesen Sie die vollstĂ€ndige Antwort unten âFrage
Version: 'v0.17.3' Kannst du den Fehler aus der Demo reproduzieren?[x] Ja[ ] Nein Was ist das erwartete Verhalten? Siehe unten Wie ist das aktuelle Verhalten? Es gibt eine bekannte SicherheitslĂŒcke in einer der Versionen von 'Underscore', die von einer verschachtelten AbhĂ€ngigkeit verwendet wird. Die aktuelle Version von 'grapejs' verwendet 'backbone-undo' '^0.2.5' https://github.com/artf/grapesjs/blob/d7f773202c72710dd787e2ce418c114c9ef81986/package.json#L20 Die neueste Version davon ist '0.2.5' ĂŒber 'npm' Version '0.2.5' von 'Backbone-Undo' hat eine feste Begrenzung fĂŒr die Underscore-Versi...
Antworten (4)
Ich frage mich auch, ob Backbone-Undo nötig ist oder durch etwas Ăhnliches ersetzt werden kann. Das Paket wurde seit 6 Jahren nicht mehr aktualisiert
Das Paket wurde seit 6 Jahren nicht mehr aktualisiert Nun, abgesehen vom Aktualisieren seiner AbhĂ€ngigkeiten (wie in diesem Fall aus SicherheitsgrĂŒnden) ist es eine funktionsvollstĂ€ndige Bibliothek, es besteht keine Notwendigkeit, noch etwas hinzuzufĂŒgen oder zu aktualisieren. Jedenfalls scheint di...
Danke fĂŒr deine AntwortJedenfalls scheint dieses PR die SicherheitslĂŒcke auf .lock-Ebene zu beheben, aber ich bin mir nicht sicher, ob sie bei einer Neuinstallation behalten werden. Ich denke, das könnte die Version im Haupt-'grapejs'-Repository beheben, aber ich bin mir nicht sicher, ob das die ĂŒb...
Danke, dass du das gemeldet hast, @chilled-Capybara. Sicherheits- und AbhĂ€ngigkeitsfragen sind wichtig. Das GrapesJS-Team arbeitet aktiv daran, AbhĂ€ngigkeiten aktuell zu halten. FĂŒr dich gerade jetzt: FĂŒhre 'npm audit fix' aus, um verfĂŒgbare Patches zu sehen PrĂŒfen Sie nach einer neueren GrapesJS-V...
Verwandte Fragen und Antworten
FĂŒhre die Forschung mit Ă€hnlichen Themendiskussionen fort.
Problem #3622
I18n-FunktionalitÀt
Version: Neueste Kannst du den Fehler aus der Demo reproduzieren?[] Ja[ ] Nein Was ist das erwartete Verhalten? zum Herausgeber. I18n.setLo...
Problem #6687
AbhĂ€ngigkeit: Backbone-Undo ist veraltet (npm) â gibt es einen Plan, sie zu ersetzen oder zu entfernen?
GrapesJS-Version 0.22.14 (neueste Version vom 20.11.2025) Was ist das erwartete Verhalten? Keine veralteten AbhÀngigkeiten im GrapesJS-Inst...
Problem #3402
Blöcke werden in der rechten Seitenleiste nicht angezeigt
Version: 0.14.62 Kannst du den Fehler aus der Demo reproduzieren?[ ] Ja[x] Nein UnterstĂŒtzt weder Vue.js noch NPM Was ist das erwartete Ver...
Problem #3197
Kannst du den Fehler aus der Demo reproduzieren?
Version: "0.16.30 Kannst du den Fehler aus der Demo reproduzieren? [x] Ja (die Brief-Demo) Was ist das erwartete Verhalten? Bild-Resize-Han...
Kostenpflichtige Plugins, die diesem Problem entsprechen
Kuratiert nach Themen-SchlĂŒsselwörtern und Label-Relevanz, damit Sie schneller liefern.
Lade: Empfehlungen fĂŒr kostenpflichtige Plugins...
ĂberprĂŒfen Sie die Open-Source-GrapesJS-Plugins auf GitHub Oder suchen Sie schnell in unserem kostenlosen Katalog.
Durchstöbere kostenlose Plugins âPremium-Plugins werden mit Support, regelmĂ€Ăigen Updates und produktionsreifen Funktionen geliefert â das spart Tage an Integrationsarbeit.
Durchsuchen Sie Premium-Plugins âDurchsuchen Sie Plugin-Kategorien
Springe direkt zu den Plugin-Kategorieseiten im Marktplatz.