element [Bug Report] Lodash 4.17.21 以下版本含有高危漏洞

pkmbmrz7 于 4个月前发布在其他

关注(0)|答案(7)|浏览(67)

Element UI version

2.15.13

OS/Browsers version

Windows 10 / Chrome

Vue version

2.7.14

Reproduction Link

https://jsfiddle.net/

Steps to reproduce

请点击以下链接查看：

https://nvd.nist.gov/vuln/detail/CVE-2021-23337

https://nvd.nist.gov/vuln/detail/CVE-2020-8203

https://nvd.nist.gov/vuln/detail/CVE-2020-28500

What is Expected?

希望升级lodash版本到4.17.21，修复高危漏洞

What is actually happening?

项目引用的lodash版本较低，有高危漏洞

Element

来源：https://github.com/ElemeFE/element/issues/22445

7条答案

按热度按时间

2exbekwf1#

@webvs2 麻烦看一下这个问题

赞(0）回复(0）举报 4个月前

vh0rcniy2#

@webvs2 麻烦看一下这个问题

我将查看问题

赞(0）回复(0）举报 4个月前

cwdobuhd3#

👍

赞(0）回复(0）举报 4个月前

bihw5rsg4#

请问这个 lodash 版本升级预计什么时候可以完成？

赞(0）回复(0）举报 4个月前

zengzsys5#

please focus #22483

赞(0）回复(0）举报 4个月前

6gpjuf906#

请问这个 lodash 版本升级预计什么时候可以完成？
Will update in the near future

赞(0）回复(0）举报 4个月前

z6psavjg7#

请问这个 lodash 版本升级预计什么时候可以完成？

下次更新引入

赞(0）回复(0）举报 4个月前

我来回答

element [Bug Report] Lodash 4.17.21 以下版本含有高危漏洞

Element UI version

OS/Browsers version

Vue version

Reproduction Link

Steps to reproduce

What is Expected?

What is actually happening?

7条答案

相关问题

热门标签

最新问答