Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

security: open Dependabot alerts

Offen
  • Stimmt etwas nicht?
#1,442 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
25/100
Issue-Typ
Bug
Klarheit
Größtenteils klar
Aktivitätsstatus
Veraltet
Tech-Stack
typescript
Bereich
security

Rechercherichtung

Read packages/sdk/js/script/build.ts and the generated SDK under packages/sdk/js/src/v2/gen, then inspect the @hey-api/openapi-ts migration notes. The issue says regeneration changes about 18,000 lines and requires updating plugin options and patch sites, followed by reviewing the SDK surface; done means the vulnerable template is updated and the regenerated SDK builds with the existing changes accounted for.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Tracking issue for open Dependabot security alerts, maintained by the weekly security-dependency job.

Last updated: 2026-10-12

Alert Severity GHSA Package Manifest Fixed in Status
#10 high GHSA-3ppc-4f35-3m26 minimatch packages/opencode/package.json 10.2.1 Fix in PR #1443 (10.0.3 → 10.2.5)
#11 high GHSA-23c5-xmqv-rm74 minimatch packages/opencode/package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#12 high GHSA-7r86-cg39-jmmj minimatch packages/opencode/package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#36 high GHSA-7r86-cg39-jmmj minimatch package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#38 medium GHSA-qqj6-54q6-cxv6 snowflake-sdk packages/drivers/package.json 3.3.0 Fix in PR #1443 (2.4.3 → 3.3.0)
#33 medium GHSA-hhx9-57xq-r5rw @hey-api/openapi-ts packages/sdk/js/package.json 0.97.3 Open — needs SDK codegen migration (see below)
#29 medium GHSA-hcf7-66rw-9f5r turbo package.json 2.9.14 Fix in PR #1443 (2.8.13 → 2.9.14)
#28 low GHSA-3qcw-2rhx-2726 turbo package.json 2.9.14 Fix in PR #1443 (2.8.13 → 2.9.14)
#37 low GHSA-866g-f22w-33x8 @ai-sdk/provider-utils packages/core/package.json 4.0.33 Fix in PR #1443 (4.0.23 → 4.0.33)
#32 low GHSA-4x5r-pxfx-6jf8 @babel/core packages/opencode/package.json 7.29.6 Fix in PR #1443 (7.28.4 → 7.29.6)
Left open
  • #33 @hey-api/openapi-ts 0.90.10 → 0.97.3 (dev-only SDK codegen). The vulnerable code is the buildClientParams template copied into packages/sdk/js/src/v2/gen/core/params.gen.ts, so closing it means regenerating the SDK. Under 0.97.3 the post-codegen patch in packages/sdk/js/script/build.ts fails (the ServerSentEventsResult<TData, TError> needle no longer exists — upstream fixed that typing), the @hey-api/sdk instance option is deprecated in favour of operations: { strategy: "single", containerName: "OpencodeClient", methods: "instance" }, and the regenerated src/v2/gen differs by ~18k lines (part of that is spec drift between the committed SDK and the current server). This needs its own PR: update build.ts for the new plugin options and patch sites, regenerate, and review the SDK surface.
Superseded Dependabot PRs
  • #1185 (minimatch 10.2.3), #1104 (turbo 2.10.9), #1277 (@ai-sdk/provider-utils 4.0.33) — superseded by PR #1443.
Vorherrschende Sprache
TypeScript
Sterne
813
Forks
124
Ø Merge
1 T. 17 Std.
Gemergte PRs (30 T.)
78

Entwicklungsumgebung

In Codespaces öffnen

Startet den Dev-Container des Projekts im Browser, mit Ihrem eigenen GitHub-Konto.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus AltimateAI/altimate-code

Alle Issues in AltimateAI/altimate-code

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.