百科.dev
全部条目AI 编程趋势榜开源项目技术资讯提交条目
登录
返回工具页/返回 Issues 列表
#2616·bower

更新 bower-config 中的 "minimist" 依赖项

作者: chergott创建于 2022年3月28日更新于 2022年3月29日

bower-config 软件包目前使用最小值^0.2.1,它具有原型污染脆弱性

** 最小分子1.2.6** 处理这种脆弱性

** 补充资料:** 新浪网:https://nvd.nist.gov/vuln/detail/CVE-2020-7598 (中文(简体) ). 脆弱性:https://snyk.io/vuln/npm% 3

内容来源: bower/bower

查看 GitHub 原文在 GitHub 查看讨论