169 похожих чатов

А если инжекнутый кра то поидее к самому cra он

отношения не имеет?

11 ответов

20 просмотров

Почему? Он использует тот же код, только с модификациями.

Александр Шелист
А как тогда обновить CRA?

Не знаю, не задумывался об этом.. А что именно вы хотите обновить?

Александр-Шелист Автор вопроса
Maxim Afanasev
Не знаю, не задумывался об этом.. А что именно вы ...

проект проходит сертификацию, выкатили что надо обновить CRA CVE-2020-7660 (Обновить Create React App до 3.4.1) Вот думаю как обновить, если инжектнули CRA еще до моего прихода на проект

Александр Шелист
проект проходит сертификацию, выкатили что надо об...

Посмотрите, что у вас есть в зависимостях и обновите их. А обновлять свой конфиг - ну, не знаю, смотря что в нём.

Александр-Шелист Автор вопроса
Maxim Afanasev
Посмотрите, что у вас есть в зависимостях и обнови...

ну вот в зависимостях нет упоминания ни cra ни react-scripts

Александр Шелист
проект проходит сертификацию, выкатили что надо об...

Если конфиг кастомный - то обновите terser-webpack-plugin до последней версии, этого должно быть достаточно.

Александр-Шелист Автор вопроса
Maxim Afanasev
Если конфиг кастомный - то обновите terser-webpack...

Такой зависимости тоже нет... ситуация конечно...

Александр Шелист
Такой зависимости тоже нет... ситуация конечно...

Ну, смотрите.. CVE-2020-7660 - это, если верить гуглу, какая-то проблема в пакете serialize-javascript. Нужно понять, какая из ваших зависимостей использует его и её обновить. )

Александр-Шелист Автор вопроса
Maxim Afanasev
Ну, смотрите.. CVE-2020-7660 - это, если верить гу...

еще есть линтер для lock файлов https://github.com/lirantal/lockfile-lint

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта