packages

[tohshige]

http://takamints.hatenablog.jp/entry/fix-security-vulnerabilities-in-package-lock-json
"marked": "0.3.6" にセキュリティホールあり。Github上にも警告がでる
手動で以下のパッケージを0.3.9にすればOK

./node_modules/express/package.json:    "marked": "0.3.5",
./node_modules/keystone/package.json:    "marked": "0.3.6",
./node_modules/marked/package.json:    "marked": "./bin/marked"
./node_modules/mongoose/package.json:    "marked": "0.3.6",
./node_modules/react-dnd/package.json:    "marked": "^0.3.2",
./node_modules/superagent/package.json:    "marked": "0.3.5",

[tohshige]

サイト:JVN報告

ID	タイトル	深刻度	公表日	最終更新日
JVNDB-2017-010028	KeystoneJS におけるクロスサイトリクエストフォージェリの脆弱性	6.8	2017/10/23	2017/11/30
JVNDB-2017-009637	KeystoneJS におけるクロスサイトスクリプティングの脆弱性	3.5	2017/10/23	2017/11/17
JVNDB-2017-009618	KeystoneJS における入力確認に関する脆弱性	6.8	2017/10/23	2017/11/16
JVNDB-2017-009617	KeystoneJS におけるクロスサイトスクリプティングの脆弱性	4.3	2017/10/23	2017/11/16

Security fixes

一応活発に更新かけてる模様
10/03 から23日までの13コミットで修正されている
keystonejs/keystone#4478

[tohshige]

test

[tohshige]

jenkins

[tohshige]

jenkins