我正在使用MongoDB、Express、Passport、Bcrypt.js等工具编写一个登录/注册表单。当我运行'npm‘时，它告诉我我有漏洞，我克隆了这个文件并运行了'npm审核修复’，它成功了！但是它并没有修复所有的漏洞，所以我在克隆的文件上运行了'npm审核修复-强制‘’，然后它就崩溃了。如何在不破坏代码的情况下修复这些漏洞？
浏览 4提问于2022-11-11得票数 0
当我运行"npx创建-react app toDo“时，我会得到一堆漏洞错误。按照指令运行"npm审核修复-强制“。这给了我比初始漏洞列表更多的漏洞。我运行的是node.js v16.13.2和npm v8.1.2。谁来给我指点方向吧！137个漏洞(123个中度、13个高度、1个严重漏洞)要解决所有可能的问题(包括破坏更改)，请运行：有些问题需要检查，
浏览 5提问于2022-02-06得票数 0
1回答
我知道，Rails 3在有JS视图时存在CSRF保护漏洞，这是GET请求的。在Rails 4中，它是由这个PR修复的。
有人知道如何修补Rails 3来修复此漏洞吗？
浏览 3提问于2015-03-02得票数 2
回答已采纳
1回答
我总是在exprees路由器中看到checkmarx XSS漏洞，不知道用什么其他函数来修复它。我使用了express验证器，但到目前为止还没有成功。
浏览 7提问于2021-09-24得票数 0
我的项目有6个高度严重的漏洞，我不知道如何修复它们。npm审计修复失败。请帮我把这个修好。
我在我的项目中安装了，并且在它安装完之后，就显示了这些漏洞。我不知道有什么联系。
浏览 4提问于2019-10-18得票数 10
回答已采纳
3回答
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时
浏览 4提问于2009-05-26得票数 0
嗨，我正在为Node.js 1.1.0.14使用IBMSDK1.1.0.14，它基于Joyentv0.10.38。我可以在IBM版本的tls.getLegacyCiphers中使用node.js (“v0.10.38”)或tls.getlegacyCiphers()，但在Joyentv0.10.38中找不到相同的node.js
浏览 1提问于2015-04-13得票数 0
回答已采纳
1回答
Bellow代码容易受到XSS攻击。我已经核实过了。我想把它修好。我该怎么做呢？代码是用经典的asp编写的。 Dim strGo : strGo = Request.QueryString.Item("go");
Response.Write "document.location.href = 'browserCompatibilities.asp?go=" & strGo;
浏览 36提问于2021-09-14得票数 0
2回答
不幸的是，这些包已经过时了，我收到了关于漏洞的警告。我遵循了的一系列建议，即：npm audit fix --forcenpm audit说仍然有24个漏洞。但是，上面的任何命令都不会修复它们。修复这些漏洞的下一步步骤是什么？
"typescript&
浏览 22提问于2022-03-27得票数 5
回答已采纳
1回答
在math.js中有一个漏洞，如果一个人输入一个不可能的问题，1:999999999999999999999，它会使node.js进程崩溃，你有什么想法吗？
浏览 38提问于2021-01-21得票数 1
1回答
如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5
该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳策略是什么？
浏览 0提问于2021-08-02得票数 2
1回答
在一个名为e2e.js的文件中写道：npm audit fix发现了一个低严重度漏洞，运行来修复这些漏洞，或者运行 npm audit 获取详细信息。和命令节点e2e.js的错误是：
错误:在当前路径上找不到ChromeDriver。请从ChromeDriver 下载最新版本，并确保在您
浏览 3提问于2020-05-05得票数 0
回答已采纳
1回答
我想尝试用node.js，express.js和mongoDb做一个待办事项应用。添加了来自139个贡献者的100个包，并在5.432中审核了101个包，发现了4个漏洞(3个低漏洞，1个严重漏洞)运行npm audit fix修复它们，或运行npm audit获取详细信息我尝试了npm审计修复和npm审计，但问题仍然存在。
浏览 0提问于2021-06-11得票数 0
如何排除build.gradle -lock.json包中的依赖项或模块，消除漏洞
以下是这个问题的一些见解:当我们在nodejs项目上安装npm时，package-lock.json正在生成，并且在package-lock.json中所有的依赖项都被添加到lodash，uglify-js etc...even虽然我们没有在package.json中声明lodash或uglify-js，但是这些包已经添加到package-lock.json尽管我们没有在nodejs代码或package.json中使用过，但我们在对上述项目进行白源扫描或CV
浏览 5提问于2020-11-27得票数 0
修复log4j漏洞的最新稳定春季引导版本是什么？我需要修复当前项目中的log4j漏洞。从mvn依赖项:tree命令中，我可以看到spring版本2.3.3。我需要升级到这个漏洞被修复的spring引导版本。
浏览 10提问于2022-01-25得票数 0
扫描报告在Apache2.2.22( LD_LIBRARY_PATH漏洞中的apache长度目录名称)中报告了一个漏洞，.The报告状态是将版本升级到最新的稳定版本2.2.23或2.2.24。如何升级到2.2.23以修复该漏洞，或者是否有可用的修补程序可以修复此漏洞，如果可以，请告诉我如何修补该漏洞。
浏览 0提问于2012-11-06得票数 4
我们有一个安全漏洞问题，plupload 2.3.6被认为是脆弱的。简单的修复方法是下载2.3.9，我们从这里下载了：有什么最好的方法--确保我们不会使用易受攻击的版本？
浏览 12提问于2022-08-30得票数 0
12回答
今天我运行了一个较老的10.0.1角项目，它告诉我它有很多低漏洞和一些高漏洞。因此，我运行npm审计修复程序来修复它们。但是现在当我尝试运行它时，它会给我带来以下错误： at process._tickCallback (internal/process/next_tick.js:68:7)
Er
浏览 16提问于2021-01-22得票数 35
回答已采纳
1回答
就在最近，NodeJS宣布了nodeJS团队最近修复并宣布的高影响安全漏洞问题。
该漏洞已在所有行(4.x、6.x、7.x和8.x)上立即修复，但其发生原因和原因有点模糊。持续的Hashtable种子漏洞是什么，是什么造成的？
浏览 0提问于2017-07-14得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
