Угловая версия отображается в vendor.js
Для разработанного пользовательского интерфейса был проведен аудит безопасности. В ходе аудита упоминается следующее
"Обнаружено, что оцениваемое приложение запускает устаревшие сторонние библиотеки JavaScript с известными уязвимостями XSS.
Удалось определить версию 1.5.0 Angularjs в веб-приложении, которое, как известно, содержит уязвимости. Версия была определена по следующему HTTP-ответу: (Снимок экрана прилагается ниже). В разделе "Ссылки" приведена дополнительная информация о конкретных атаках, однако представленная версия может предоставить обходной маршрут для межсайтовых сценариев или политики безопасности содержимого ".
] 1
Когда я зарегистрировался в приложении, оно приходит int vendor..js. Это генерируется как часть grunt build. У нас нет контроля над этим файлом. Может кто-нибудь помочь мне, как решить проблему
С уважением
Viji
1 ответ
Описанная проблема была другой. Вопрос об уязвимых версиях. Ссылка на эту ссылку для моего лучшего понимания.
https://snyk.io/vuln/npm:angular
С уважением Viji