coderhub

coderhub copied to clipboard

同学，您这个项目引入了229个开源组件，存在2个漏洞，辛苦升级一下

1

检测到 coderwhy/coderhub 一共引入了229个开源组件，存在2个漏洞 ``` 漏洞标题：nodejs 资源管理错误漏洞 缺陷组件：[email protected] 漏洞编号：CVE-2020-28469 漏洞描述：nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。 nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。 影响范围：(∞, 5.1.2) 最小修复版本：5.1.2 缺陷组件引入路径：[email protected]>[email protected]>[email protected]>[email protected] ``` 另外还有2个漏洞，详细报告：https://mofeisec.com/jr?p=i0234f

ghost

添加说明文档~

codersjj