经检测,SpreadJS 协作服务器的一个外部依赖项 socket.io-parser 存在安全漏洞。
CVE:https://github.com/advisories/GHSA-2m8v-j782-fhvr
修复
将 socket.io-parser@4.2.4 升级至已修复漏洞的版本:socket.io-parser@4.2.7 或更高版本
推荐升级方式:
删除现有的 package-lock.json 文件,然后重新运行 npm install,即可自动将 socket-io.parser 升级至 4.2.7 或更高版本。
通过以下方式验证修复结果:
npm ls socket.io-parser
npm audit预期结果应为 socket.io-parser@4.2.7 或更高版本,此时两个漏洞警告均会消失。
注意:由于这是外部依赖问题,无需对任何 SpreadJS 库进行更新。
SpreadJS | 下载试用
纯前端表格控件SpreadJS,兼容 450 种以上的 Excel 公式,具备“高性能、跨平台、与 Excel 高度兼容”的产品特性,备受华为、苏宁易购、天弘基金等行业龙头企业的青睐,并被中国软件行业协会认定为“中国优秀软件产品”。SpreadJS 可为用户提供类 Excel 的功能,满足表格文档协同编辑、 数据填报、 类 Excel 报表设计等业务场景需求,极大的降低企业研发成本和项目交付风险。
如下资源列表,可以为您评估产品提供帮助:
葡萄城热门产品