169 похожих чатов

А если инжекнутый кра то поидее к самому cra он

отношения не имеет?

11 ответов

6 просмотров

Почему? Он использует тот же код, только с модификациями.

Александр Шелист
А как тогда обновить CRA?

Не знаю, не задумывался об этом.. А что именно вы хотите обновить?

Александр-Шелист Автор вопроса
Maxim Afanasev
Не знаю, не задумывался об этом.. А что именно вы ...

проект проходит сертификацию, выкатили что надо обновить CRA CVE-2020-7660 (Обновить Create React App до 3.4.1) Вот думаю как обновить, если инжектнули CRA еще до моего прихода на проект

Александр Шелист
проект проходит сертификацию, выкатили что надо об...

Посмотрите, что у вас есть в зависимостях и обновите их. А обновлять свой конфиг - ну, не знаю, смотря что в нём.

Александр-Шелист Автор вопроса
Maxim Afanasev
Посмотрите, что у вас есть в зависимостях и обнови...

ну вот в зависимостях нет упоминания ни cra ни react-scripts

Александр Шелист
проект проходит сертификацию, выкатили что надо об...

Если конфиг кастомный - то обновите terser-webpack-plugin до последней версии, этого должно быть достаточно.

Александр-Шелист Автор вопроса
Maxim Afanasev
Если конфиг кастомный - то обновите terser-webpack...

Такой зависимости тоже нет... ситуация конечно...

Александр Шелист
Такой зависимости тоже нет... ситуация конечно...

Ну, смотрите.. CVE-2020-7660 - это, если верить гуглу, какая-то проблема в пакете serialize-javascript. Нужно понять, какая из ваших зависимостей использует его и её обновить. )

Александр-Шелист Автор вопроса
Maxim Afanasev
Ну, смотрите.. CVE-2020-7660 - это, если верить гу...

еще есть линтер для lock файлов https://github.com/lirantal/lockfile-lint

Похожие вопросы

Обсуждают сегодня

/////////////////////////////////////// TChart / TLineSeries - сохранение данных (текстовый файл) /////////////////////////////////////// добрый день / работа с графиком: 1....
livontiy
14
Мне интересно, скорее людей здесь используют D, Rust, C/C++ для решения реальных прикладных задач за деньги?)
Evil Satanson
43
А как старый хаскел с новым стыковать ? потому как тут работает https://play.haskell.org/saved/C3xpMzcd, а вот тут https://stepik.org/lesson/7602/step/9?unit=1473 нет ошибка C...
Fedor
131
кто поможет крякнуть чит? (реверс инжиринг) чтобы разблокировать премиум версию
Mёdkinson Medvezhkin
39
Чем больше разбираюсь с интерфейсами в дельфи, тем меньше понимаю, как работает поиск имен. type IIntf = interface function GetStr: string; end; IChild = interface(I...
Jack128
9
давайте за механические клавиатуры потрём, мне тут неучтенных денег упало и их можно потратить на что-то такое, вот думаю про dark project kd87a, кто-то имеет что-то подобное?
Oleg Nosov
24
Подскажите, сейчас что то есть (JS модуль какой-нибудь), что можно использовать для: 1) переваривания javascript codа из html fileа, т.е. разбивки, на переменные, команды, бло...
Iar De
15
Вопрос по организации кода. Пилю свой велосипед логгер Есть у меня множество уровней сообщений. Я набрасываю сообщения в стринглист, а когда они нужны, вызываю их через функц...
Serjone
21
Ребя, тут спрашивают, что лучше использовать для юзербота на java? 👀
Mars BATYA [NYА]
12
Вопрос я правильно понимаю что в коде newtype ArrowMap k v = ArrowMap { getArrowMap :: k -> Maybe v } getArrowMap есть функция типа k -> Maybe v, если да, то не понимаю задач...
Fedor
64
Карта сайта