cocomelonc.github.io

cocomelonc.github.io copied to clipboard

avivk9

同学，您这个项目引入了71个开源组件，存在1个漏洞，辛苦升级一下

1

检测到 cocomelonc/cocomelonc.github.io 一共引入了71个开源组件，存在1个漏洞 ``` 漏洞标题：shell-quote 安全漏洞 缺陷组件：[email protected] 漏洞编号：CVE-2021-42740 漏洞描述：shell-quote是开源的一个软件包。用于解析和引用 shell 命令。 shell-quote package存在安全漏洞，攻击者可利用该漏洞可以植入任意代码从而执行相关操作。 影响范围：(∞, 1.7.3) 最小修复版本：1.7.3 缺陷组件引入路径：[email protected]>[email protected]>[email protected] ``` 另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=a9710f

ghost

shpaass