Xvue-ui 是什么？
- Xvue-ui 是一款基于 vue.js 开发的响应式框架,包含丰富的 css 和 js 组件。
- 除了基础组件，还为你提供了很多封装的大型组件。
- 轻量级，语义化标签，上手简单。
- 已为你需要在项目中使用的很多专用组件做好准备。做到一个适用于任何应用的解决方案。
Xvue-ui 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Xvue-ui 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Xvue-ui 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
trim-newlines 安全漏洞
拒绝服务
trim-newlines是一个修改换行符的npm包。
trim-newlines 存在安全漏洞，该漏洞源于应用于Node.js在3.0.1与4.0.1版本及之前版本中.end()方法存在相关问题。
CVE-2021-33623
MPS-2021-7398
2022-08-08 20:53
node-sass 存在拒绝服务漏洞
拒绝服务
node-sass 是 libsass 的 Node.js 绑定包。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
MPS-2022-13927
2022-08-08 20:53
webpack-dev-server 安全漏洞
输入验证不恰当
webpack-dev-server是一款主要用于测试的开发服务器。
webpack-dev-server 3.1.6之前版本中的lib/Server.js文件存在安全漏洞，该漏洞源于程序没有检测请求包头中的Origin字段。攻击者可通过从任意来源连接ws：//127.0.0.1：8080/利用该漏洞接收WebSocket服务器发送的HMR消息。
CVE-2018-14732
MPS-2018-12609
2022-08-08 20:53
yargs-parser 输入验证错误漏洞
输入验证不恰当
yargs-parser是一款选项解析器。
yargs-parser 13.1.2之前版本、14.0.0及之后版本（15.0.1版本已修复）和16.0.0及之后版本（18.1.1版本已修复）中存在输入验证错误漏洞。攻击者可借助‘__proto__’payload利用该漏洞添加或修改Object.prototype属性。
CVE-2020-7608
MPS-2020-4006
2022-08-08 20:53
url-parse 安全漏洞
Arnout Kazemier url-parse是美国Arnout Kazemiere（Arnout Kazemier）个人开发者的一个应用软件。提供url解析。
url-parse before 1.5.0 版本存在安全漏洞，该漏洞源于错误处理了反斜杠的某些用法，例如http： /，并将URI解释为相对路径。
CVE-2021-27515
MPS-2021-2265
2022-08-08 20:53
Npm Node-tar 后置链接漏洞
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
CVE-2021-37701
MPS-2021-28486
2022-08-08 20:53
dns-packet 信息泄露漏洞
资源初始化缺失
dns-packet是一个应用软件。一个抽象的编码为编码/解码DNS数据包的依从模型。
dns-packet 5.2.2之前版本存在安全漏洞，该漏洞源于使用allocUnsafe创建缓冲区，并且在形成网络数据包之前并不总是填充它们。
CVE-2021-23386
MPS-2021-7013
2022-08-08 20:53
lodash 存在拒绝服务漏洞
拒绝服务
lodash 是一个现代 JavaScript 实用程序库，提供模块化、性能和附加功能。由于对 CVE-2020-8203 的修复不完整，此软件包的受影响版本容易受到 zipObjectDeep 中的原型污染。
MPS-2022-13841
2022-08-08 20:53
Yargs Y18n 输入验证错误漏洞
动态确定对象属性修改的控制不恰当
Yargs Y18n是Yargs个人开发者的一个类似I18n的由Js编写的代码库。
y18n before 3.2.2, 4.0.1 and 5.0.5版本存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
CVE-2020-7774
MPS-2020-17543
2022-08-08 20:53
Sass Node-sass 信任管理问题漏洞
证书验证不恰当
Sass Node-sass是Gogo（Sass）团队的一个基于C++用于支持Node与LibSass进行交互的代码库。
node-sass 2.0.0 to 4.14.1 存在安全漏洞，该漏洞源于证书验证会被禁用。
CVE-2020-24025
MPS-2021-0364
2022-08-08 20:53
lodash 命令注入漏洞
代码注入
lodash是一个提供模块化、性能和附加功能的现代 JavaScript 实用程序库。
4.17.21 之前的 Lodash 版本容易通过模板函数进行命令注入。
CVE-2021-23337
MPS-2021-2638
2022-08-08 20:53
http-proxy 存在拒绝服务漏洞
拒绝服务
http-proxy 是一个为大众提供 HTTP 代理的库。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
MPS-2022-13767
2022-08-08 20:53
js-yaml 存在代码注入漏洞
代码注入
js-yaml 是一种人性化的数据序列化语言。此软件包的受影响版本容易受到任意代码执行的影响。
MPS-2022-13822
2022-08-08 20:53
tar 存在拒绝服务漏洞
拒绝服务
tar 是用于 Node.js 的全功能 Tar。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14081
2022-08-08 20:53
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 20:53
fstream 后置链接漏洞
在文件访问前对链接解析不恰当（链接跟随）
fstream是一个用于读取和写入文件的库。
fstream 1.0.12之前版本中的‘fstream.DirWriter()’函数存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
CVE-2019-13173
MPS-2019-7423
2022-08-08 20:53
URL -parse 输入验证错误漏洞
跨站重定向
Arnout Kazemier url-parse是美国Arnout Kazemiere（Arnout Kazemier）个人开发者的一个应用软件。提供url解析。
URL -parse 存在输入验证错误漏洞，该漏洞源于URL -parse容易被URL重定向到不可信站点
CVE-2021-3664
MPS-2021-11194
2022-08-08 20:53
Indutny Elliptic 加密问题漏洞
密码算法不安全
Indutny Elliptic是Indutny个人开发者的一个基于Javascript为应用提供快速椭圆曲线加密的代码库。
Indutny Elliptic 存在安全漏洞，该漏洞源于没有检查来确认公钥。
CVE-2020-28498
MPS-2021-1176
2022-08-08 20:53
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 20:53
node-forge 存在原型污染漏洞
原型污染
node-forge 是网络传输、密码学、密码、PKI、消息摘要和各种实用程序的 JavaScript 实现。此软件包的受影响版本容易受到通过伪造的原型污染。
MPS-2022-13920
2022-08-08 20:53
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
本来像这种SKIA三方库，是可以大家免费用的，但是阿为COPY过来，就说是自己研发出来的，跟小偷无异，它是怎么好意思，说其它公司是小偷的；😂
用工厂管理体力劳动类型的方法来管理公司脑力劳动类型，只能说遥遥领先！😂
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
今天装了wps小试了一下，感觉还好，除了提醒登陆之外没看到啥广告，软件本身使用上来说感觉还是可以的。最怕的还是偷偷上传文档，在国内这些企业眼里，用户都是韭菜，都是猪羊，都是拿来宰割的。这些毛病不知道啥时候才能改。
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
其实骂它，也是为它好；现在网上那种反冼视频越来越多了，那些以彼之道还施彼身，青出于蓝而胜于蓝的家伙也越来越多，我感到欢欣鼓舞；希望我们未来有个清净，良性的竞争环境；因些我们要坚决拆穿亚心的营销话术；😁
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
让时间来证明吧
今天已经7号了，等着发布正式版本
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
放屁、扯淡、full of bull shit
欢迎入群交流。
这种不太算创新，就像上面一样多了一种吃法，而且还挺恶心的。
这是成品的收入
恍惚间，有点当年逛论坛的感觉了，哈哈哈！
一个流氓也配谈安全？
🐂🍺
是外包的赚的吧，实际软件也就1/5的钱
什么纳吉东西，还碰瓷黑神话
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
更多的指的是 Nor Flash 、SoC片山存储空间等 ，SSD 底层是 NandFlash
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
如果不能访问公司网络，家都不能回😈
你看那个SKIA图形库，WW在手机上依然打包使用，还吹啥全线自研，真的很亚心人眼睛；
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
什么时候出鸿蒙pc端啊
真降低成本还是得换go，java太吃内存了
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
真是抽水泵！
不管是谁在打平安县城，我三五八团一定帮帮场子！
开单独服务器 沃日 以后 6个区了吗 xdm快去冲鸿蒙区国服哦
想不到软件行业收入这么高
本次更新重点 1.汇聚合并节点。汇聚并合并多个异步节点执行结果。场景：从不同数据库或者调用 API 获取数据，然后合并结果 2.gRPC 客户端节点。允许动态调用 gRPC 服务，无需提前预设 proto 文件
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
国内的各种坑比公司
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
轻量级的规则引擎框架，内置50+个高度灵活的组件，覆盖多个使用场景，完全免费开源。
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
不如说国内90%的电脑都没安装CrowdStrike软件
连程序员都无法理解 苹果税是什么东西，看来我们的IT产业 任重而道远啊。
24h2上无界面启动崩溃
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
你这里的flash是内存还是ssd？
这是那个做代码生成器的老哥起的吧
降低了视觉复杂性，增高了操作复杂性。
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
那我可以基于linux全线自研出国产操作系统，基于android全线自研出手机操作系统，遥遥领先！
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
支持！
我们想要的是 正常下下班，不让卷加班 上班时好好工作且按时下班 ，而不是因为卷加班 ，然后用摸鱼反卷，最后双输
🐮
为什么卷加班 就是因为老板焦虑 ，然后双输 ，不说了 ，让时间来说证明吧
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论