trigger.dev
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 10 avis sans verdict
Avis (10)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-4672-hwv6-gq62 Trigger.dev: Cross-environment deployment cancel | < 4.5.6 | Indéterminé |
| GHSA-59h8-w5q6-mfmp Trigger.dev: Unauthenticated Realtime Stream Data Injection via Run FriendlyId | < 4.5.5 | Indéterminé |
| GHSA-9q4r-4842-93vw Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name | < 4.5.6 | Indéterminé |
| GHSA-fj2x-mqqp-3v2w Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values | < 4.5.9 | Indéterminé |
| GHSA-gg6r-gp4c-89hp Trigger.dev: V1 coordinator default-secret unauth Socket.IO | < 4.5.4 | Indéterminé |
| GHSA-pp95-gc86-jq6q Trigger.dev: Missing Authentication in Run Replay Action Allows Cross-Organization Task Execution (IDOR) | < 4.5.2 | Indéterminé |
| GHSA-pqxw-g93w-hj9x Trigger.dev Self-Hosted Deployment: Default Secrets allow Unauthenticated Infrastructure Compromise | < 4.5.6 | Indéterminé |
| GHSA-q567-cr4x-96w4 Trigger.dev: Blind SSRF via alert-channel webhook | < 4.5.2 | Indéterminé |
| GHSA-qxpp-qjg8-x4jv Trigger.dev: Run replay injects a task run into an attacker-chosen environment (cross-tenant write) | < 4.5.2 | Indéterminé |
| GHSA-xxv7-2vv3-h682 Trigger.dev: Server-side request forgery via unvalidated webhook alert-channel URL | < 4.5.2 | Indéterminé |
Sources
| Source | Licence |
|---|