Microsoft/TypeScript

ImportType attributes can include JS expressions

Open

#62.179 geöffnet am 3. Aug. 2025

Auf GitHub ansehen
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)TypeScript (6.726 Forks)batch import
BugDomain: ES ModulesHelp Wanted

Repository-Metriken

Stars
 (48.455 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 6T 17h) (9 gemergte PRs in 30 T)

Beschreibung

🔎 Search Terms

importtype, import type parsing

🕗 Version & Regression Information

  • This changed between versions 4.6.4 and 4.7.4 (with the old assert keyword)

⏯ Playground Link

https://www.typescriptlang.org/play/?ts=6.0.0-dev.20250802#code/CYUwxgNghgTiAEBbA9sArhBAiA7lALlgNwBQ+AngA4ID68AvPBdcgGbwCWilyM+AFLgJYANPADeJePCgBnWSD4AuCVOkyV-fgEoGAPlXr1YZADtZyTADoIyAOaCcAC3LwwUU-HLI08HDA58BAArWXgnRRAAfhiorG1SIwBfbR0RNSSSFNIgA

💻 Code

declare module "wat";
type _ = typeof import("wat", {
  assert: {
    a: (() => {
      console.log("why can you write js here????");
    })(),
  }
});

🙁 Actual behavior

parser accepts arbitrary JS expressions inside a type expression

🙂 Expected behavior

parser only allows string literal values or arbitrary type values

Additional information about the issue

No response

Contributor Guide

Research-Richtung
Das Problem betrifft den Parser, der beliebige JS Ausdrücke in ImportType Attributen (wie dem 'assert' Block) akzeptiert. Der wahrscheinlich betroffene Code befindet sich im TypeScript Parser, der Importausdrücke verarbeitet, insbesondere das Parsen von Importtyp Attributen. Untersuche die Behandlung von ImportType im Parser (z. B. in parser.ts oder checker.ts) und stelle sicher, dass nur String Literaltypen oder Typausdrücke erlaubt sind. Es gibt keine verknüpften PRs; dies ist ein neuer Bug.
Tech Stack
typescript
Domain
tooling
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
TypeScriptGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30