-
-
Notifications
You must be signed in to change notification settings - Fork 1k
Open
Description
说明:
捆绑的“lute.min.js”包含zlib 1.2.x版本,该版本存在已知的安全漏洞(CVE-2018-25032)。
受影响的文件:
-dist/js/lute/lute.min.js
-dist/js/graphviz/viz.js
安全扫描结果:
内部安全扫描检测到zlib<1.2.12,存在漏洞CVE-2018-25032。
建议修复:
请将捆绑的zlib依赖项升级到1.2.12或更高版本。
参考文献:
Metadata
Metadata
Assignees
Labels
No labels