search

liuyingbin1922 / antd-pro-vue

使用antd pro 搭建的技术中台
0 stars 0 forks source link

同学，您这个项目引入了915个开源组件，存在43个漏洞，辛苦升级一下 #1

Open ghost opened 2 years ago

ghost commented 2 years ago

检测到 liuyingbin1922/antd-pro-vue 一共引入了915个开源组件，存在43个漏洞

漏洞标题：serialize-javascript 代码问题漏洞
缺陷组件：serialize-javascript@1.5.0
漏洞编号：CVE-2020-7660
漏洞描述：Verizon serialize-javascript是美国威瑞森电信（Verizon）公司的一款支持将JavaScript序列化为 JSON超集的软件包。
serialize-javascript 3.1.0之前版本中存在代码问题漏洞。远程攻击者可借助index.js文件中的‘deleteFunctions’函数利用该漏洞注入任意代码。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2020-53801
影响范围：(∞, 3.1.0)
最小修复版本：3.1.0
缺陷组件引入路径：seed-workbench-ui@0.1.0->@vue/cli-service@3.0.3->copy-webpack-plugin@4.5.2->serialize-javascript@1.5.0
seed-workbench-ui@0.1.0->@vue/cli-service@3.0.3->uglifyjs-webpack-plugin@1.3.0->serialize-javascript@1.5.0
seed-workbench-ui@0.1.0->@vue/cli-service@3.0.3->webpack@4.19.0->uglifyjs-webpack-plugin@1.3.0->serialize-javascript@1.5.0

另外还有43个漏洞，详细报告：https://mofeisec.com/jr?p=i0486e

liuyingbin1922 commented 2 years ago

好的 我看一下

------------------ 原始邮件 ------------------ 发件人: kwai @.> 发送时间: 2022年3月10日 10:26 收件人: liuyingbin1922/antd-pro-vue @.> 抄送: yingbin同学 @.>, Mention @.> 主题: Re: [liuyingbin1922/antd-pro-vue] 同学，您这个项目引入了915个开源组件，存在43个漏洞，辛苦升级一下 (Issue #1)