同学，您这个项目引入了856个开源组件，存在1个漏洞，辛苦升级一下

检测到 GeneralNewsExtractor/GneList 一共引入了856个开源组件，存在1个漏洞

漏洞标题：nodejs 资源管理错误漏洞
缺陷组件：glob-parent@3.1.0
漏洞编号：CVE-2020-28469
漏洞描述：nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
影响范围：(∞, 5.1.2)
最小修复版本：5.1.2
缺陷组件引入路径：gne-list@0.1.0->@vue/cli-plugin-babel@4.5.15->webpack@4.46.0->watchpack@1.7.5->chokidar@2.1.8->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-plugin-eslint@4.5.15->webpack@4.46.0->watchpack@1.7.5->chokidar@2.1.8->glob-parent@3.1.0
gne-list@0.1.0->eslint@6.8.0->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-service@4.5.15->globby@9.2.0->fast-glob@2.2.7->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-service@4.5.15->webpack-dev-server@3.11.3->chokidar@2.1.8->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-service@4.5.15->webpack@4.46.0->watchpack@1.7.5->chokidar@2.1.8->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-plugin-eslint@4.5.15->globby@9.2.0->fast-glob@2.2.7->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-service@4.5.15->copy-webpack-plugin@5.1.2->glob-parent@3.1.0
gne-list@0.1.0->@vue/cli-service@4.5.15->copy-webpack-plugin@5.1.2->globby@9.2.0->fast-glob@2.2.7->glob-parent@3.1.0

另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=a4d48a

[hezygo]

现在的脚本这么快的吗？我才在公众号看到文章

[hezygo]

看到什么公众号呀

微信：未闻Code

[kingname]

现在检测不到了。