Open ghost opened 2 years ago
检测到 theowenyoung/gatsby-theme-primer-wiki 一共引入了1494个开源组件,存在7个漏洞
漏洞标题:object-path 安全漏洞 缺陷组件:object-path@0.11.5 漏洞编号:CVE-2021-23434 漏洞描述:object-path是个人开发者的一个可以通过路径访问数据结构中变量的 Npm 库。 object-path 0.11.6之前版本存在安全漏洞,该漏洞源于当path参数中使用的路径组件是阵列时会导致类型混淆漏洞。 影响范围:(∞, 0.11.6) 最小修复版本:0.11.6 缺陷组件引入路径:wiki@0.0.0-development->object-path@0.11.5
另外还有7个漏洞,详细报告:https://mofeisec.com/jr?p=a8a765
看了这个漏洞详情,不属于安全漏洞,功能性漏洞,目前没啥影响。相关包由gatsby@4.6.0引入,目前gatsby最新版本为4.9.2
gatsby@4.6.0
4.9.2
不幸的是,从4.7版本开始,本项目有一个未知错误无法解决,目前是写死依赖为4.6.0,刚试了最新的4.9.2版本依然有未知错误。(由于是未知错误,所以不是很好调试,准备再等等官方的更新再说)
另见: https://github.com/theowenyoung/foam-template-gatsby-theme-primer-wiki/issues/5#issuecomment-1043605984
检测到 theowenyoung/gatsby-theme-primer-wiki 一共引入了1494个开源组件,存在7个漏洞
另外还有7个漏洞,详细报告:https://mofeisec.com/jr?p=a8a765