YApi-X

YApi-X copied to clipboard

Are there any plans to support the firefox addon?

Cluas

同学，您这个项目引入了1262个开源组件，存在63个漏洞，辛苦升级一下

1

检测到 fjc0k/YApi-X 一共引入了1262个开源组件，存在63个漏洞 ``` 漏洞标题：serialize-javascript 代码问题漏洞 缺陷组件：[email protected] 漏洞编号：CVE-2020-7660 漏洞描述：Verizon serialize-javascript是美国威瑞森电信（Verizon）公司的一款支持将JavaScript序列化为 JSON超集的软件包。 serialize-javascript 3.1.0之前版本中存在代码问题漏洞。远程攻击者可借助index.js文件中的‘deleteFunctions’函数利用该漏洞注入任意代码。 国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2020-53801 影响范围：(∞, 3.1.0) 最小修复版本：3.1.0 缺陷组件引入路径：[email protected]>[email protected]>[email protected] [email protected]>[email protected]>[email protected] ``` 另外还有63个漏洞，详细报告：https://mofeisec.com/jr?p=i2cfd0

ghost

Update https://registry.npm.taobao.org to https://registry.npmmirror.com, For more info please refer to https://zhuanlan.zhihu.com/p/430580607. This is an automated PR by @npmmirror (Which is a bot maintained by 8d6e8cefe5a7e3202364ec2c48db03fcc544218cf70100bf65d2ed2df5cc83da).

npmmirror

去掉源码中上传文件，谷歌限制的注释，不生效

1

 修改完这个postman.js文件后，重启yapi，没有效果。这是为什么？是还要重启其他文件吗？

Xieyingxiong

接口无法调试

3

  我已经装了插件,可是dev-tools里面一直没请求出去, 也没返回. 接口不能请求,已经按正常配置 console里面一直报错 `runtime.js:1 Uncaught (in promise) TypeError: Failed to fetch` 是不是要做什么特殊配置

athxx

支持多级分类

6

fjc0k

测试yapi-x也受到影响，yapi目前最新代码已经更新补丁，希望能及时跟进。

or2me

1. 定时自动导入会错，错误如下： ```Bash [sever] log: -------------------------------------swaggerSyncUtils constructor----------------------------------------------- [sever] log: 服务已启动，请打开下面链接访问: [sever] http://127.0.0.1:3000/ [sever] log: mongodb load success... [sever] log: 定时器触发, syncJsonUrl:http://9.148.163.161/swagger,合并模式:good [sever] (node:1121) [DEP0106] DeprecationWarning: crypto.createCipher is deprecated. [sever] (node:1121)...

NICK-DUAN

目前运行时不支持的，能否更新支持下呢

newwwcom

这样可以允许接口路径重复

fjc0k