웹소켓 확장을 0.1.3에서 0.1.4로 증가

4476 단어 core-data-original

묘사

0.1.3에서 0.1.4까지의 충돌websocket-extensions.
변경 로그
출처websocket-extensions's changelog.

0.1.4 / 2020-06-02

  • Remove a ReDoS vulnerability in the header parser (CVE-2020-7662, reported by Robert McLaughlin)
  • Change license from MIT to Apache 2.0

언약
  • 8efd0cd 버전 0.1.4
  • 로 업그레이드
  • 3dad4ad Sec WebSocket Extensions 헤더 해상도
  • 에서 빈틈 제거
  • 4a76c75 Travis
  • 에 노드 버전 13 및 14 추가
  • 44a677a 형식 변경: {...}장착 브래킷 내부 공간
  • f6c50ab npm를 패키지로 다시 포맷합니다.json
  • 2d211f3 문서의 가격 인하 형식을 변경합니다.
  • 0b62083 트라비스의 목표 버전을 업데이트합니다.
  • 729a465 라이센스를 Apache 2.0으로 전환합니다.
  • 참조compare view
  • 의 전체 차이
    Dependabot compatibility score
    이 PR과의 충돌은 사용자가 직접 변경하지 않는 한 해결될 수 있습니다.주석@dependabot rebase을 사용하여 수동으로 재기준을 트리거할 수도 있습니다.
    신뢰성 명령 및 옵션
    이 PR에 의견을 달면 Cortebot 작업을 트리거할 수 있습니다.
    - "@relateot rebase"는 이 PR의 기초를 재설정합니다.
    - "@relateot recreate"는 이 PR을 다시 만들고 편집한 내용을 덮어씁니다.
    - "@cordenot merge"는 CI 전송 후 이 PR을 병합합니다.
    - "@relateot squash and merge"는 CI 전송 후 이 PR을 누르고 병합합니다.
    - "@Correlot cancel merge"는 이전에 요청한 병합을 취소하고 자동 병합을 차단합니다.
    - 이 PR이 종료되면 @Correlot Recover에서 다시 열립니다.
    - @CorrelotClose가 PR을 닫고 Correlott를 중지하고 다시 생성합니다.수동으로 닫아서 같은 결과를 얻을 수 있습니다
    - "@corderot ignore this main version"은 이 PR을 닫고 Corderot가 이 주요 버전의 콘텐츠를 다시 만드는 것을 중지합니다. (PR을 다시 열거나 업그레이드하지 않는 한)
    - "@corderot ignore this minor version"은 이 PR을 닫고 corderot가 이 minor version에 대해 더 많은 PR을 만드는 것을 중지합니다. (PR을 다시 열거나 PR로 업그레이드하지 않는 한)
    - "@corderot ignore this dependency"는 이 PR을 닫고 이 의존항에 대한 corderot의 내용을 다시 만들지 않습니다(PR을 다시 열거나 PR로 업그레이드하지 않는 한)
    - "@cordeot use this label"현재 태그를 재구매 프로토콜 및 언어의 미래 PRs 기본 태그로 설정
    - "@cordenot use this reviewers"현재 검토자를 해당 재구매 계약 및 언어의 미래 PRs에 대한 기본 검토자로 설정
    - "@corderiot use this assignees"는 현재 소유자를 재구매 프로토콜과 언어의 미래 PRs에 대한 기본값으로 설정합니다.
    - "@cordeot use this milestone"은 현재 이정표를 재구매 계약 및 언어의 미래 PRs에 대한 기본 이정표로 설정
    [보안 경고 페이지]에서 재구매 계약의 자동 보안 수정 PRs를 비활성화할 수 있습니다(https://github.com/wycats/core-data/network/alerts).

    토론 #1

    네, 이 버전은 다시 알려드리지 않겠습니다. 하지만 새로운 버전이 나올 때 연락 드리겠습니다.다음 주요 버전이나 부차적인 버전 이전에 모든 업데이트를 건너뛰고 싶으면, 댓글@dependabot ignore this major version 또는 @dependabot ignore this minor version을 통해 알려 주십시오.
    만약 네가 생각을 바꾸면, 이 공관을 다시 열기만 하면, 나는 어떠한 충돌도 해결할 것이다.

    좋은 웹페이지 즐겨찾기