Abhängigkeit: grapesjs >=0.21.13 Hängt von verwundbaren Versionen des Unterstrichs ab
Danke für den Bericht@tiburciomzt Der Bump wurde zusammengeführt und wird bald veröffentlicht.
Lesen Sie die vollständige Antwort unten ↓Frage
GrapesJS-Version [x] Ich bestätige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Kante, Mozilla Reproduzierbarer Demo-Link NA Beschreibe den Käfer Unterstreichen <=1.13.7 Schweregrad: hoch Unterstreichen <=1.13.7 Schweregrad: hoch Underscore hat unbegrenzte Rekursion in .flatten und .isEqual, Potenzial für DoS-Angriff – https://github.com/advisories/GHSA-qpx9-hpmf-5gmw Fix verfügbar über 'npm audit fix --force' Ich werde [email protected] installieren, was eine fehlerhafte Änderung ist nodemodules/Untermalung grapesjs >=0.21.13 Hängt von verwundbaren Versionen der...
Antworten (2)
Danke für den Bericht@tiburciomzt
Der Bump wurde zusammengeführt und wird bald veröffentlicht.
Das von Ihnen gemeldete Problem bezüglich der underscore-Schwachstelle (GHSA-qpx9-hpmf-5gmw) in grapesjs ist berechtigt und betrifft eine hochschwerwiegende DoS-Schwachstelle in underscore Versionen vor 1.13.8. Diese Schwachstelle betrifft .flatten und .isEqual Funktionen aufgrund unbegrenzter Reku...
Verwandte Fragen und Antworten
Führe die Forschung mit ähnlichen Themendiskussionen fort.
Problem #6211
Zu viel Rekursion
GrapesJS-Version [X] Ich bestätige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Firefox 131.0.2 Reproduzierba...
Problem #5742
Aufbau auf Windows 10+
GrapesJS-Version [X] Ich bestätige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome v122 Reproduzierbarer...
Problem #5743
XSS-Schwachstelle im iframe-Attribut src
GrapesJS-Version [X] Ich bestätige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Edge v122 Reproduzierbarer De...
Problem #4854
Export 'Standard' nicht im 'Backbone' gefunden (Modul hat keine Exporte)
GrapesJS-Version [X] Ich bestätige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Firefox 109 Reproduzierbarer...
Kostenpflichtige Plugins, die diesem Problem entsprechen
Kuratiert nach Themen-Schlüsselwörtern und Label-Relevanz, damit Sie schneller liefern.
Lade: Empfehlungen für kostenpflichtige Plugins...
Überprüfen Sie die Open-Source-GrapesJS-Plugins auf GitHub Oder suchen Sie schnell in unserem kostenlosen Katalog.
Durchstöbere kostenlose Plugins →Premium-Plugins werden mit Support, regelmäßigen Updates und produktionsreifen Funktionen geliefert – das spart Tage an Integrationsarbeit.
Durchsuchen Sie Premium-Plugins →Verwandte Tutorials
Tiefgehende Anleitungen zum gleichen Thema.
Tutorial
PageKit: Die GrapesJS Anwendung, die du sowieso bauen müsstest
Eine quellenbasierte Next.js -App rund um den Open-Source- GrapesJS Kern – Veröffentlichen, benutzerdefinierte Domains, Leads, Checkout und ein Plugin-Loader.
Tutorial
Lighthouse for GrapesJS: Barrierefreiheit und SEO prüfen, ohne den Editor zu verlassen
Live WCAG 2.1/2.2 Barrierefreiheitsprüfer + SEO-Manager für GrapesJS. Jede Entdeckung ist genau an diese Komponente gebunden – klicken Sie zum Auswählen, dann m
Tutorial
GrapesJS DevTools: Ein Entwickler-Panel in deinem Editor
Wenn du jemals GrapesJS mit console.log(editor.getSelected()) und einem Dutzend Wegwerf-Event-Hörern debuggt hast – dieser Beitrag ist genau das Richtige für di
Durchsuchen Sie Plugin-Kategorien
Springe direkt zu den Plugin-Kategorieseiten im Marktplatz.