shaco-go / plumadmin-doc

plumadmin文档
0 stars 1 forks source link

同学,您这个项目引入了743个开源组件,存在2个漏洞,辛苦升级一下 #1

Open ghost opened 2 years ago

ghost commented 2 years ago

检测到 plum429/plumadmin-doc 一共引入了743个开源组件,存在2个漏洞

漏洞标题:nodejs 资源管理错误漏洞
缺陷组件:glob-parent@3.1.0
漏洞编号:CVE-2020-28469
漏洞描述:nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞,该漏洞源于正则表达式拒绝服务。
影响范围:(∞, 5.1.2)
最小修复版本:5.1.2
缺陷组件引入路径:plumadmin-doc@1.0.0->vuepress@1.9.7->@vuepress/core@1.9.7->webpack-dev-server@3.11.3->chokidar@2.1.8->glob-parent@3.1.0
plumadmin-doc@1.0.0->vuepress@1.9.7->@vuepress/core@1.9.7->copy-webpack-plugin@5.1.2->glob-parent@3.1.0
plumadmin-doc@1.0.0->vuepress@1.9.7->@vuepress/core@1.9.7->chokidar@2.1.8->glob-parent@3.1.0

另外还有2个漏洞,详细报告:https://mofeisec.com/jr?p=i99623

kwaicssec commented 2 years ago

@plum429,同学,您好,上面的漏洞报告是我IDE运行时,安全插件提示您这个项目存在的几个漏洞的报告,辛苦您修复一下哈,担心其他人也会用到你这个项目,从而引入这些漏洞。:)