テーマ依存のLodashのセキュリティ脆弱性

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferayテーマの依存関係では、Lodashのバージョン3.10.1以下が依存関係として広範囲に使用されています。

• 4.17.5より前のバージョンのLodashには、セキュリティリスクがあります： CVE-2018-3721

環境

• Liferay DXP 7.0
• Liferay DXP 7.1
• Liferayテーマジェネレーター

解決策

• Liferay DXPへの影響：
  • Liferay DXPは、このコードが開発者のマシンのみで実行され、ウェブに面したプラットフォームでは実行されないため、Lodashのこの問題に対して 脆弱ではありません .
• デベロッパーへの影響
  • 開発者 は、開発マシンが安全である限り、この問題に対して 脆弱性へのアクセスを得るには、攻撃者が開発マシンにアクセスする必要があるため、 の脆弱性はありません。