回答情况：
提问时间：
问题标签：
使用npm audit时，有10个漏洞需要修复，但这两个修补程序都需要角7，我知道。运行potentially @ change
浏览 0修改于2019-04-29得票数 0
就在最近，NodeJS宣布了nodeJS团队最近修复并宣布的高影响安全漏洞问题。
该漏洞已在所有行(4.x、6.x、7.x和8.x)上立即修复，但其发生原因和原因有点模糊。持续的Hashtable种子漏洞是什么，是什么造成的？
浏览 0提问于2017-07-14得票数 1
此应用程序包含7个漏洞，angular建议使用npm aduit修复来解决这些漏洞。问题如果我不使用npm审计修复应用工作，并使用npm服务运行，但使用npm审计修复以下错误，出现以下错误，出现未处理的异常:作业名称"..getProjectMetadata“不存在。
浏览 13提问于2020-03-20得票数 0
有人知道如何在不升级服务器的情况下修复WebApache2.2.4中的漏洞吗？XSS(UTF7)存在于中。字符集没有定义，我们可以使用Apache2.2.4中可用的"P“选项提供XSS攻击，方法是将字符集设置为UTF-7。
请提出
浏览 2修改于2009-01-15得票数 0
回答已采纳
我不是Windows管理方面的专家，但当我用名为沙子蠕虫(ms14-060)的恶意软件测试Windows 7时，我发现即使正确地执行所有过程，该漏洞也永远无法实现。然后我想，自从2014年发现了这个漏洞，就在几周前我还在虚拟机上安装了windows 7之后，我安装的版本可能已经修复了这个漏洞。f=255&mspperror=-2147217396)更新安全性，因此不确定该漏洞是否已修补过。
📷
浏览 0修改于2018-09-11得票数 -1
根据下面的链接，iText 2.1.7版本中存在XXE漏洞 https://www.compass-security.com/fileadmin/Datein/Research/Advisories/CSNC但是看起来OpenPDF也使用了javax.xml.parsers.DocumentBuilderFactory类，这反过来又会带来XXE漏洞 有人可以在openPDF源代码中修复此漏洞并发布新版本吗？以下是Apache PDF box修复<
浏览 285修改于2020-01-18得票数 2
我的项目有6个高度严重的漏洞，我不知道如何修复它们。npm审计修复失败。请帮我把这个修好。
我在我的项目中安装了，并且在它安装完之后，就显示了这些漏洞。我不知道有什么联系。
浏览 4修改于2020-02-13得票数 10
回答已采纳
事实证明，黑客将数据库中的blog_charset更改为wp_options表中的UTF-7。我将其设置为UTF-8，但我想知道在将其设置为UTF-7期间，是否会产生任何安全漏洞？我做了一些搜索，发现曾经有一个版本2.0.6中修复的WordPress UTF-7漏洞。我们正在运行最新版本的WordPress，所以他们不可能使用该漏洞，但是还有其他与UTF-7相关的漏洞吗？
浏览 0修改于2015-01-19得票数 19
谷歌搜索："windows 7“修复CVE-2020-0601有人能确认该漏洞是否影响到Windows 7吗?如果是的话，在支持结束后是否会有可用的修补程序？(供参考: Windows XP中有几个非常严重的漏洞，多年来一直在修补，这为在Windows 7中进行修补提供了一个很好的先例。)
浏览 0修改于2020-01-17得票数 5
回答已采纳
我们需要修复JBoss EAP 6.4中的漏洞，该漏洞与未检测到的 Header (QID 11827)有关。
此漏洞报告在应用服务器层，而不是在IHS上。所有的在线建议都是针对JBoss EAP7.x(下引子系统)的，而不适用于JBoss EAP6.4 (web子系统)。
浏览 6修改于2020-10-12得票数 0
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时
浏览 4修改于2012-07-25得票数 0
Tomcat 7的哪个版本是TomEE的基础？Tomcat7.0.50修复了(CVE-2014-0050)中提到的DoS漏洞。
浏览 1修改于2015-12-05得票数 0
回答已采纳
我想修复docker漏洞(USN-4048-1)。安装包: docker.io_17.03.2-0ubuntu7~ppa1 固定包: docker.io_18.09.7-0ubuntu1~18.04.3 我该怎么做呢？修复它的步骤是什么？
浏览 19提问于2019-09-04得票数 0
Oracle咨询页面:2016年的https://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html甲骨文在其OJDBC7版本12.1.0.1和12.1.0.2中披露了漏洞。12c-downloads.html我是否遗漏了Oracle进行
浏览 0提问于2019-10-02得票数 5
1回答
Bellow代码容易受到XSS攻击。我已经核实过了。我想把它修好。我该怎么做呢？代码是用经典的asp编写的。 Dim strGo : strGo = Request.QueryString.Item("go");
Response.Write "document.location.href = 'browserCompatibilities.asp?go=" & strGo;
浏览 36提问于2021-09-14得票数 0
2回答
不幸的是，这些包已经过时了，我收到了关于漏洞的警告。我遵循了的一系列建议，即：npm audit fix --forcenpm audit说仍然有24个漏洞。但是，上面的任何命令都不会修复它们。修复这些漏洞的下一步步骤是什么？
"typescript&
浏览 22修改于2022-03-27得票数 5
回答已采纳
1回答
在math.js中有一个漏洞，如果一个人输入一个不可能的问题，1:999999999999999999999，它会使node.js进程崩溃，你有什么想法吗？
浏览 38修改于2021-08-31得票数 1
如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5
该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳策略是什么？
浏览 0修改于2021-08-02得票数 2
修复log4j漏洞的最新稳定春季引导版本是什么？我需要修复当前项目中的log4j漏洞。从mvn依赖项:tree命令中，我可以看到spring版本2.3.3。我需要升级到这个漏洞被修复的spring引导版本。
浏览 10提问于2022-01-25得票数 0
当我运行'npm‘时，它告诉我我有漏洞，我克隆了这个文件并运行了'npm审核修复’，它成功了！但是它并没有修复所有的漏洞，所以我在克隆的文件上运行了'npm审核修复-强制‘’，然后它就崩溃了。如何在不破坏代码的情况下修复这些漏洞？
浏览 4提问于2022-11-11得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号