Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

xmldom reported as having security issues

Offen
#13 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
2/5
Geschätzter Aufwand
1-3 Stunden
Anfängerfreundlichkeit
45/100
Issue-Typ
Bug
Klarheit
Größtenteils klar
Aktivitätsstatus
Veraltet
Tech-Stack
typescript
Bereich
security

Rechercherichtung

Untersuche das Abhängigkeitsmanifest und die Lockdatei, um den aktuellen xmldom-Eintrag und die Art der Validierung von Abhängigkeiten zu ermitteln. Aktualisiere die Abhängigkeit auf @xmldom/xmldom und führe anschließend die vorhandenen Installations-, Test- oder Build-Prüfungen des Repositorys aus. Als erledigt gilt die Aufgabe, wenn das Projekt das umbenannte Paket verwendet und die gemeldete Sicherheitswarnung nicht mehr zutrifft.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

XmlDom library, which is a dependency of nativescript capacitor is reported as having a security issue : https://github.com/advisories/GHSA-5fg8-2547-mr8q
The people who made this library did fix it, but have published their updates under a new name @xmldom/xmldom. Can you guys update nativescript capacitor to use that instead? It doesn't seem to have any breaking changes other than the name being changed.

Vorherrschende Sprache
TypeScript
Sterne
36
Forks
2
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus NativeScript/capacitor-docs

Alle Issues in NativeScript/capacitor-docs

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.