Backbone-undo/underscore security advisory
Version: 'v0.17.3' Kannst du den Fehler aus der Demo reproduzieren?[x] Ja[ ] Nein Was ist das erwartete Verhalten? Siehe unten Wie ist das aktuelle Verhalten? Es gibt eine bekannte Sicherheitslücke in einer der Versionen von 'Underscore', die von einer verschachtelten Abhängigkeit verwendet wird. Die aktuelle Version...
emyasnikov
Ich frage mich auch, ob Backbone-Undo nötig ist oder durch etwas Ähnliches ersetzt werden kann. Das Paket wurde seit 6 Jahren nicht mehr aktualisiert
artf
Das Paket wurde seit 6 Jahren nicht mehr aktualisiert Nun, abgesehen vom Aktualisieren seiner Abhängigkeiten (wie in diesem Fall aus Sicherheitsgründen) ist es eine funktionsvollständige Bibliothek, es besteht keine Notwendigkeit, noch etw...
chilled-capybara
Danke für deine AntwortJedenfalls scheint dieses PR die Sicherheitslücke auf .lock-Ebene zu beheben, aber ich bin mir nicht sicher, ob sie bei einer Neuinstallation behalten werden. Ich denke, das könnte die Version im Haupt- grapejs -Repo...