@vendure/core
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 7 avis sans verdict
Avis (7)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-6f65-4fv2-wwch Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy | < 3.5.3 | Indéterminé |
| GHSA-6j36-r6pr-59x4 Vendure affected by external-authentication account takeover: external login linked to a pre-existing account by email without verification | < 3.7.0 | Indéterminé |
| GHSA-9pp3-53p2-ww9v @vendure/core has a SQL Injection vulnerability | 3.0.0 – < 3.5.7 ; 3.6.0 – < 3.6.2 ; 1.7.4 – < 2.3.4 | Indéterminé |
| GHSA-h9wq-xcqx-mqxm Vendure Cross Site Request Forgery vulnerability impacting all API requests | < 2.0.3 | Indéterminé |
| GHSA-jgm3-qmp2-c4p7 Vendure: Unauthenticated ReDoS via `regex` filter on SQLite backends | < 3.6.5 | Indéterminé |
| GHSA-wm63-7627-ch33 @vendure/core's insecure currencyCode handling allows wrong payment amounts | < 2.1.3 | Indéterminé |
| GHSA-xf65-r35x-wmmv Vendure: Shop API list queries can return non-public entities when filterOperator is OR | 1.0.0 – < 3.6.5 | Indéterminé |
Sources
| Source | Licence |
|---|