Cypress 是为现代网络而构建的下一代前端测试工具，用于解决开发者和 QA 工程师在测试现代应用程序时面临的关键难题。
Cypress 简化了设置测试、编写测试、运行测试和调试测试，支持端到端测试、集成测试和单元测试，支持测试在浏览器中运行的任意内容。支持 Mac OS、Linux 和 Windows 平台。
Cypress 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Cypress 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Cypress 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
dns-packet 信息泄露漏洞
资源初始化缺失
dns-packet是一个应用软件。一个抽象的编码为编码/解码DNS数据包的依从模型。
dns-packet 5.2.2之前版本存在安全漏洞，该漏洞源于使用allocUnsafe创建缓冲区，并且在形成网络数据包之前并不总是填充它们。
CVE-2021-23386
MPS-2021-7013
2022-08-08 18:33
minimatch 存在拒绝服务漏洞
拒绝服务
minimatch 是一个最小匹配实用程序。此软件包的受影响版本容易通过复杂和非法的正则表达式受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-13882
2022-08-08 18:33
Moment.js 路径遍历漏洞
路径遍历
Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 的 npm 版本中处理目录遍历序列时对于输入验证不严格导致可以构造特制的 HTTP 请求读取系统上的任意文件。
攻击者可利用该漏洞访问系统敏感文件。
CVE-2022-24785
MPS-2022-3752
2022-08-08 18:33
Growl命令执行漏洞
命令注入
Growl是一套支持Node.js的通知系统。
Growl 1.10.2之前版本中存在安全漏洞，该漏洞源于在将输入传递到shell命令之前，程序未能正确的对其进行过滤。攻击者可利用该漏洞执行任意命令。
CVE-2017-16042
MPS-2018-7026
2022-08-08 18:33
lodash 原型污染漏洞
拒绝服务
lodash是一款开源的JavaScript实用程序库。
lodash 4.17.11之前版本中由于函数merge,mergeWith和defaultsDeep可以添加或修改Object.prototype导致原型污染漏洞，。
这会造成通过触发 JavaScript 异常来拒绝服务，或者篡改应用程序源代码以强制攻击者注入的代码路径，从而导致远程代码执行
CVE-2018-16487
MPS-2019-1228
2022-08-08 18:33
Npm underscore 代码注入漏洞
代码注入
Underscore.js 是一个用于 JavaScript 的实用工具带库，它为常见的功提供支持，而无需扩展任何核心 JavaScript 对象。
漏洞版本中存在代码注入漏洞，攻击者可利用该漏洞容易通过模板函数执行任意代码。
CVE-2021-23358
MPS-2021-3658
2022-08-08 18:33
Andrey Sitnik postcss 安全漏洞
Andrey Sitnik postcss是Andrey Sitnik开源的一个应用程序，用于使用JS插件进行样式转换。
在漏洞版本中该程序在源映射解析期间受到正则表达式拒绝服务(ReDoS)的攻击。
CVE-2021-23368
MPS-2021-4549
2022-08-08 18:33
handlebars 安全漏洞
原型污染
handlebars是一款语义化的Web模板系统。
handlebars 4.7.7之前版本存在安全漏洞，该漏洞源于当选择某些编译选项来编译来自不可信源的模板时，容易受到原型污染的影响。
CVE-2021-23383
MPS-2021-6180
2022-08-08 18:33
prism 安全漏洞
拒绝服务
Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。
prism存在安全漏洞，该漏洞源于prism容易受到低效正则表达式复杂性的影响。
CVE-2021-3801
MPS-2021-31844
2022-08-08 18:33
js-yaml 存在拒绝服务漏洞
拒绝服务
js-yaml 是一种人性化的数据序列化语言。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
MPS-2022-13820
2022-08-08 18:33
systeminformation 存在输入验证不恰当漏洞
输入验证不恰当
systeminformation 是一个简单的系统和操作系统信息库。此软件包的受影响版本容易受到不当输入验证的影响。
MPS-2022-14079
2022-08-08 18:33
Highlightjs 安全漏洞
MAID
Highlight.js 是一个用 JavaScript 编写的语法高亮器。 Highlight.js 9.18.2 和 10.1.2 之前的版本容易受到原型污染。可以制作恶意 HTML 代码块，在突出显示期间导致基础对象原型的原型污染。如果您允许用户通过解析 Markdown 代码块（或类似代码块）将自定义 HTML 代码块插入您的页面/应用程序，并且不过滤用户可以提供的语言名称，您可能会受到攻击。污染应该只是无害的数据，但这可能会导致不期望这些属性存在的应用程序出现问题，并可能导致奇怪的行为或应用程序崩溃，即潜在的 DOS 向量。如果您的网站或应用程序不呈现用户提供的数据，它应该不受影响。版本 9.18.2 和 10.1.2 及更高版本包括针对此漏洞的修复。如果您使用的是版本 7 或 8，我们鼓励您升级到较新的版本。
CVE-2020-26237
MPS-2020-16772
2022-08-08 18:33
nanoid安全漏洞
不正确的类型转换
nanoid是用于 JavaScript 的小型、安全、URL 友好、唯一的字符串 ID 生成器。
nanoid安全中存在漏洞，该漏洞源于nanoid 容易通过 valueOf() 函数受到信息暴露的影响，该函数允许重现最后生成的 id。
CVE-2021-23566
MPS-2021-19605
2022-08-08 18:33
Engine.IO 代码问题漏洞
对因果或异常条件的不恰当检查
Engine.Io是一个 Socket.Io 的基于传输的跨浏览器/跨设备双向通信层的实现。
Engine.IO 中存在代码问题漏洞，该漏洞源于产品未对特殊HTTP请求引发的异常进行有效处理。攻击者可通过该漏洞导致异常并关闭nodejs引擎。
CVE-2022-21676
MPS-2021-37034
2022-08-08 18:33
Prism 资源管理错误漏洞
拒绝服务
Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。
Prism 1.24.0之前版本存在安全漏洞，该漏洞源于当Prism用于突出显示不受信任的文本时，攻击者可利用该漏洞精心制作一个字符串，需要非常非常长的时间来显示。
CVE-2021-32723
MPS-2021-9058
2022-08-08 18:33
http-proxy 存在拒绝服务漏洞
拒绝服务
http-proxy 是一个为大众提供 HTTP 代理的库。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
MPS-2022-13767
2022-08-08 18:33
Axios 拒绝服务 漏洞
拒绝服务
Axios 是一个基于promise 网络请求库。
漏洞版本的axios 容易受到低效正则表达式复杂性的影响，从而引发拒绝服务 (ReDoS) 的攻击。
CVE-2021-3749
MPS-2021-30688
2022-08-08 18:33
Moment.js 正则拒绝服务漏洞
拒绝服务
Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 在处理嵌套 rfc2822 注释内容时正则表达式执行时间不断的指数增大，导致服务不可用。
攻击者可利用该漏洞使目标服务停止响应甚至崩溃。
CVE-2022-31129
MPS-2022-11159
2022-08-08 18:33
lodash 存在拒绝服务漏洞
拒绝服务
lodash 是一个现代 JavaScript 实用程序库，提供模块化、性能和附加功能。由于对 CVE-2020-8203 的修复不完整，此软件包的受影响版本容易受到 zipObjectDeep 中的原型污染。
MPS-2022-13841
2022-08-08 18:33
lodash 资源管理错误漏洞
不加限制或调节的资源分配
lodash是一款开源的JavaScript实用程序库。
lodash 4.7.11之前版本中的Date handler存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
CVE-2019-1010266
MPS-2019-8123
2022-08-08 18:33
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
一个流氓也配谈安全？
今天装了wps小试了一下，感觉还好，除了提醒登陆之外没看到啥广告，软件本身使用上来说感觉还是可以的。最怕的还是偷偷上传文档，在国内这些企业眼里，用户都是韭菜，都是猪羊，都是拿来宰割的。这些毛病不知道啥时候才能改。
支持！
你看那个SKIA图形库，WW在手机上依然打包使用，还吹啥全线自研，真的很亚心人眼睛；
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
这是那个做代码生成器的老哥起的吧
本来像这种SKIA三方库，是可以大家免费用的，但是阿为COPY过来，就说是自己研发出来的，跟小偷无异，它是怎么好意思，说其它公司是小偷的；😂
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
真是抽水泵！
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
那我可以基于linux全线自研出国产操作系统，基于android全线自研出手机操作系统，遥遥领先！
这是成品的收入
国内的各种坑比公司
想不到软件行业收入这么高
🐮
更多的指的是 Nor Flash 、SoC片山存储空间等 ，SSD 底层是 NandFlash
什么纳吉东西，还碰瓷黑神话
今天已经7号了，等着发布正式版本
如果不能访问公司网络，家都不能回😈
是外包的赚的吧，实际软件也就1/5的钱
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
你这里的flash是内存还是ssd？
开单独服务器 沃日 以后 6个区了吗 xdm快去冲鸿蒙区国服哦
为什么卷加班 就是因为老板焦虑 ，然后双输 ，不说了 ，让时间来说证明吧
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
放屁、扯淡、full of bull shit
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
本次更新重点 1.汇聚合并节点。汇聚并合并多个异步节点执行结果。场景：从不同数据库或者调用 API 获取数据，然后合并结果 2.gRPC 客户端节点。允许动态调用 gRPC 服务，无需提前预设 proto 文件
用工厂管理体力劳动类型的方法来管理公司脑力劳动类型，只能说遥遥领先！😂
什么时候出鸿蒙pc端啊
我们想要的是 正常下下班，不让卷加班 上班时好好工作且按时下班 ，而不是因为卷加班 ，然后用摸鱼反卷，最后双输
轻量级的规则引擎框架，内置50+个高度灵活的组件，覆盖多个使用场景，完全免费开源。
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
真降低成本还是得换go，java太吃内存了
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
不管是谁在打平安县城，我三五八团一定帮帮场子！
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
其实骂它，也是为它好；现在网上那种反冼视频越来越多了，那些以彼之道还施彼身，青出于蓝而胜于蓝的家伙也越来越多，我感到欢欣鼓舞；希望我们未来有个清净，良性的竞争环境；因些我们要坚决拆穿亚心的营销话术；😁
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
连程序员都无法理解 苹果税是什么东西，看来我们的IT产业 任重而道远啊。
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
不如说国内90%的电脑都没安装CrowdStrike软件
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
欢迎入群交流。
让时间来证明吧
降低了视觉复杂性，增高了操作复杂性。
24h2上无界面启动崩溃
🐂🍺
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
恍惚间，有点当年逛论坛的感觉了，哈哈哈！
这种不太算创新，就像上面一样多了一种吃法，而且还挺恶心的。
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
其他人还在看
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论