flc1125 / blog.flc.io

flc.io Blog

👋 Hey there!

Do things that influence others.

🌟 Achievements

🚀 Links

• Blog: https://flc.io
• Docs: https://docs.flc.io

blog.flc.io's Issues

项目引用了marked等413个开源组件，存在2个漏洞，建议升级

大佬，你好，我是@abbykimi，我IDE运行您这个项目的时候，提示有几个漏洞，项目调用了marked等413个开源组件，存在2个安全漏洞，建议你升级下。

漏洞标题：marked 资源管理错误漏洞
漏洞编号：CVE-2021-21306
漏洞描述：
marked是美国Christopher Jeffrey个人开发者的一款使用JavaScript编写的Markdown解析器和编译器。
Marked 1.1.1及2.0.0之前版本中存在资源管理错误漏洞，该漏洞可以影响任何通过标记运行用户生成代码的用户。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2021-13222
影响范围：[1.1.2, 2.0.0)
最小修复版本：2.0.0
引入路径：
[email protected]>[email protected]>[email protected]

另外1个漏洞 ，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=a8ce3a

如果你对这个issues有任何疑问可以回复我哈( @abbykimi )，我会及时回复你的。