Cybozu CDN
のライブラリを追加しました。
すでに公開しているライブラリとバージョンは、そのまま利用できます。
追加したライブラリ
encoding.js
- versions: 2.4.0
FullCalendar
- versions: 7.1.0
JSZip
- versions: 3.10.2
Lodash
- versions: 4.18.1
4.18.0未満のバージョンに脆弱性が検出されましたが、4.18.0以降は修正されています。
詳細は次のリンクを参照してください。
GitHub pull request
Moment.js
- versions: 2.31.0
2.31.0未満のバージョンに脆弱性が検出されましたが、2.31.0以降は修正されています。
詳細は次のリンクを参照してください。
GitHub security advisory
Swiper
- versions: 14.3.0
Vue.js
- versions: 3.5.43
各ライブラリのURLは、 Cybozu CDN で確認してください。
脆弱性情報
AngularJS
1.8.3以降のバージョンにも脆弱性が検出されましたが、修正されていません。
AngularJSは2022年1月1日以降、セキュリティ、ブラウザー互換性、jQueryに関する更新が行われていません。
代替ライブラリへの移行を検討してください。
axios
1.20.0未満のバージョンに脆弱性が検出されましたが、1.20.0以降は修正されています。
詳細は次のリンクを参照してください。
GitHub release note