gaoxiaoduan / neteasecloudmusicapi-4.2.0

网易云音乐接口4.2.0版本

Hi there, I'm gaoxiaoduan 👋

Always striving for growth.🧑‍💻

Here is my contact information, feel free to reach out for mutual learning and exchange.

• 💬WeChat: user_xxxxxxxx
• 📝My blog
• 📮Email: [email protected]

Technology stack:

Visitor count

neteasecloudmusicapi-4.2.0's Issues

同学，您这个项目引入了348个开源组件，存在1个漏洞，辛苦升级一下

检测到 gaoxiaoduan/NeteaseCloudMusicApi-4.2.0 一共引入了348个开源组件，存在1个漏洞

漏洞标题：LVM2安全漏洞
缺陷组件：[email protected]
漏洞编号：CVE-2021-23449
漏洞描述：LVM2是一款开源的逻辑卷管理器。
vm2 存在安全漏洞，该漏洞源于3.9.4之前的包vm2存在漏洞。攻击者可利用该漏洞通过Prototype Pollution攻击向量导致沙箱逃逸和任意代码在主机上的执行。
影响范围：(∞, 3.9.4)
最小修复版本：3.9.4
缺陷组件引入路径：[email protected]>[email protected]>[email protected]>[email protected]>[email protected]

另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=aa7aab