我已经成功地创建了Cordova iOS应用程序，然后我进入了生产领域，但是我的应用程序在上一直是安全问题
Zipperdown Vulnerability leading to Remote Code
浏览 11提问于2022-08-30得票数 0
3回答
几天前，在命令式编程语言(如C )中可能出现的缓冲区溢出漏洞(如、等)出现了一些问题。在函数式编程中(从我对的尝试中得到的非常有限的暴露)，我可以看到缓冲区溢出之类的漏洞是如何不会发生的，因为这些问题是改变程序状态或内存区域的结果。(如果我错了，请纠正我。)如果不考虑编译器、解释器或执行环境中可能存在的漏洞，在函数式编程范式中是否存在任何类型的安全漏洞？在函数式编程中是否存在任何特定类型的漏洞，但在命令式编程中却没有？
浏览 4提问于2009-01-31得票数 16
回答已采纳
我正在开发react应用程序，并且有一些与react相关的漏洞--在运行npm审计之后出现的脚本。我现在的react script版本是4.0.3。我曾试图通过运行@5.0.0来修复该漏洞。在控制台中运行npm @5.0.0后，没有出现漏洞，但我的react应用程序开始显示空页面。
有人能帮我解决这个问题吗？
浏览 1提问于2022-03-09得票数 1
我在Veracode平台上对我的代码进行了SAST扫描，我在Java邮件功能中发现了这个漏洞，我正在使用这个漏洞从我的应用程序发送邮件。以下是即将出现的漏洞-- CRLF序列(“CRLF注入”) (CWE ID 93)的不正确中和。请有人帮我重新调解这个问题，这样就不会再出现在扫描中了。
浏览 4提问于2019-07-01得票数 0
回答已采纳
由于存在漏洞，我刚刚更新了package.json中的一些包。所有漏洞都已修复，但在运行npm时出现了以下错误。复制插件包在我的漏洞修复过程中得到更新。我试图从旧版本的提交中复制package.json并重新安装所有包，但随后该漏洞再次出现。
ValidationError: Invalid options object.
浏览 2提问于2020-08-12得票数 9
回答已采纳
2回答
为了在日志中进行调查，我试图在第一次利用工作流中的漏洞时发现它。AAAAAAAAACCCCCCCCCAAAAAAAAABBBBBBBBBCCCCCCCCCgrep -Ei "AAAAAAAAA|BBBBBBBBB|CCCCCCCCC" logfile对我没有帮助，因为所有单独出现AAAAAAAAA BBBBBBBBB CCCCCCCCC的行都会<e
浏览 0提问于2021-04-03得票数 3
每当我运行npm审核时，都会有15个漏洞需要手动检查，并且我已经尝试通过更新报告中每个部分中建议的版本来修复这些漏洞，但是当我运行npm审核时，该漏洞仍然存在。我显然不想再次上传带有漏洞的文件并破坏我们服务器上的所有站点，我只是不知道如何修复npm审计中出现的这些安全漏洞。例如，在报告中出现的唯一高风险是：
包装│硬饼干│gulp uncss dev的依赖关系
路径│gulp uncss >uncss&g
浏览 0提问于2018-09-17得票数 11
此应用程序包含7个漏洞，angular建议使用npm aduit修复来解决这些漏洞。问题如果我不使用npm审计修复应用工作，并使用npm服务运行，但使用npm审计修复以下错误，出现以下错误，出现未处理的异常:作业名称"..getProjectMetadata“不存在。
浏览 13提问于2020-03-20得票数 0
下面的代码在通过SonalQube运行代码漏洞时会出现错误。public class Myclass{
this.texts = texts;}
上面的代码引发漏洞错误
浏览 0提问于2019-10-11得票数 2
1回答
我有一个java代码，我正在检查它是否存在安全漏洞。代码是使用Apache框架开发的。代码中没有设置会话超时。据我所知，这表明只要框架没有设置默认会话超时值，就会出现过多的会话超时漏洞。
浏览 2提问于2017-10-30得票数 0
既然IPv6正在慢慢地出现，那么使用安全测试工具是否会出现兼容性问题，例如：Web应用漏洞评估工具这是在今天的头脑风暴会议上提出的一个问题，我不明白这一点！
浏览 0提问于2012-05-22得票数 1
我已经浏览了大量的文档和谷歌搜索，不幸的是，所有搜索结果都出现了“利用漏洞”或“漏洞”文章。
浏览 20提问于2022-10-14得票数 2
1回答
你见过火狐发布的关键漏洞之一的现场演示吗？是否有可能运行一个程序(即记事本)或下载/安装一个新的，而不需要用户的干预，只访问一个URL？这就是Mozilla在“安全警告”中所保证的。请注意，我不是在谈论一个新的未发布的漏洞，我只想看到其中一个公开的bug。我甚至不需要看源代码，只是一个现场演示。
浏览 0提问于2015-02-22得票数 -2
Spring Boot 2.4.13附带了11.0.11.Final版本的多个infinispan库，该库受到漏洞()的影响。此漏洞仅在12.0.1及更高版本中修复。但是，由于这些版本与11.0.11相比是不同的主要版本，因此出现了问题-它们是否与Spring Boot 2.4.13兼容
浏览 4提问于2021-11-30得票数 0
ZDI页面说：我不清楚这个漏洞是如何激活的。PDB文件在调试程序时使用，这是否意味着只有当有人在目标计算机上放置恶意PDB文件并正在调试该程序时，才会出现该漏洞？
浏览 0提问于2022-12-13得票数 1
每次我在克隆github项目或在我的本地系统上为我的实践项目安装软件包后安装npm，都会出现20+漏洞。但是youtube教程中的人总是有0的漏洞。
我甚至重新安装了npm，但没有改变任何东西
浏览 10提问于2021-12-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
