在 2024 年 Clojure 状态调查！ 中分享您的想法。

欢迎！请参阅 关于 页面以了解更多关于如何工作的小信息。

提出问题

ClojureScript 存在一个已知的依赖漏洞（CVE-2015-5237）。

+1 票
在 ClojureScript 由
编辑 由

ClojureScript 依赖于旧的 com.google.javascript/closure-compiler-unshaded (v20180805) 版本，该版本依赖于已知漏洞（CVE-2015-5237）的 com.google.protobuf/protobuf-java (3.0.2) 版本。

在 https://clojure.atlassian.net/browse/CLJS-3208 中记录

2 个回答

0 票
由
 
最佳回答

在 ClojureScript >= 1.10.741 中已修复

0 票
由

旁注：我想知道哪种扫描软件揭示了漏洞

由Cognitect代表Clojure社区维护
...