mlbrilliance/aurora-demo-lockfileobjetivo de demostración de AURORA — archivos de bloqueo deliberadamente vulnerables (CVE-2019-10744, CVE-2018-18074, CVE-2020-26160)
Objetivo de demostración para AURORA — la presentación del desafío UiPath for Coding Agents en
mlbrilliance/uipath-for-coding-agents.
Este repositorio contiene intencionalmente tres archivos de bloqueo vulnerables para que el proceso Maestro de AURORA (OssSupplyChainDefender) tenga algo que detectar, clasificar y remediar. No use ninguna de estas dependencias en código real.
| Archivo de bloqueo | Paquete | Versión fijada | Aviso |
|---|---|---|---|
package-lock.json | lodash | 4.17.10 | CVE-2019-10744 — contaminación de prototipos |
package-lock.json | minimist | 1.2.0 | CVE-2020-7598 — contaminación de prototipos |
requirements.txt | requests | 2.20.0 | CVE-2018-18074 — Encabezado de autorización en redirección |
requirements.txt | urllib3 | 1.24.1 | CVE-2019-11324 — inyección CRLF |
go.sum | github.com/dgrijalva/jwt-go | v3.2.0+incompatible | CVE-2020-26160 — falta de verificación de audiencia |
Cuando se ejecuta la instancia Maestro de AURORA OssSupplyChainDefender:
OpenAutoPRMIT.