CYBERSECURITY
KIEMELT ELEMZÉS
Az open source fejlesztő megszüntette az npm csomagokat colors és faker, mit tegyünk most?
FORRÁS
Blog RSS Feed | Snyk
DATE
READ
1 perc olvasás
A Snyk biztonsági hibát (Denial of Service) az colors@1.4.1 verzióban发现了, ami a következő kódhoz kapcsolódik. Erősítünk, hogy térjen vissza a colors@1.4.0 verzióhoz, és kössön a függőségeinek verzióit, hogy elkerülje a …
A Snyk biztonsági sérülést fedezett fel a colors@1.4.1-ben, amely a következő sérülékeny kódhoz vezet. Szilárdan javasoljuk, hogy térjen vissza a colors@1.4.0-ra, és az alkalmazott verziókat korlátozza, hogy elkerülje a sérült verzió automatikus frissítését. Javasoljuk továbbá, hogy egy másik csomagot használjon.