ClojureScript 存在一个已知的漏洞（CVE-2015-5237）的间接依赖关系。

Question

ClojureScript 依赖于过时的版本 com.google.javascript/closure-compiler-unshaded (v20180805)，该版本依赖于版本为 com.google.protobuf/protobuf-java (3.0.2) 存在已知漏洞（CVE-2015-5237）。

记录于 https://clojure.atlassian.net/browse/CLJS-3208

Answer 1

在 ClojureScript >= 1.10.741 中已修复

Answer 2

旁注：我很想知道哪种扫描软件发现了这个漏洞

Comments

https://github.com/rm-hull/lein-nvd