SocketDev/socket-patch

Auf GitHub ansehen

Socket patch CLI tool

Ist SocketDev/socket-patch einsteigerfreundlich?

Die Maintainer von SocketDev/socket-patch antworten auf einen Pull Request meist binnen 1 Tag. Derzeit sind 2 einsteigerfreundliche Issues offen.

Sterne: 8
Forks: 0
Offene Anfänger-Issues: 2
Indexierte Issues: 125
Ø Merge: 19 Std. 56 Min.
Gemergte PRs (30 T.): 51

Vorherrschende Sprache: Rust
Lizenz: MIT
Letzter GitHub-Push: 28.9.2026
Zuletzt indexiert: 28.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: Keine Anfänger-Labels indexiert

So tragen Sie zu SocketDev/socket-patch bei

Lesen Sie zuerst den Contributing Guide: Er beschreibt, wie die Maintainer Änderungen vorgeschlagen, getestet und geprüft haben möchten.
Lesen Sie den Verhaltenskodex: Er gilt für Issues und Pull Requests ebenso wie für den Chat.
Ihre Beiträge werden unter der MIT-Lizenz des Projekts veröffentlicht.
Wählen Sie eines der 2 offenen einsteigerfreundlichen Issues unten und schreiben Sie vor dem Start einen Kommentar, dass Sie es übernehmen möchten.

Einsteigerfreundlich Alles

Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

Vendored pnpm 12 with `packageManager` set: the two-document pnpm-lock.yaml makes vendor refuse, and `vendor --revert`, rollback and the hosted takeover half-revert the project and break frozen installs
Offen
- Stimmt etwas nicht?
bug bughunt pm:pnpm

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

SocketDev/socket-patch#466 · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
A report-only `scan -g` tells you to run `socket-patch scan --mode agent [PATHS]` without `-g`, so following the hint scans the cwd project instead of the global install
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:npm priority:p1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

SocketDev/socket-patch#464 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
On Composer 1, composer/installers packages (e.g. WordPress plugins) are invisible to the crawler: agent scan skips them as "not installed" and hosted vex attests them without checking the unpatched installed bytes
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:composer priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#463 · 2 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted/vendored NuGet mapping isn't exclusive when nuget.config already maps the exact package id to another source, so restore races the Socket feed against nuget.org (NU1403 with a lock, silently unpatched without one)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:nuget priority:p3

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#462 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Vendored Gradle: gradle_exclusive_content_conflict refusal doesn't fire for a subproject build script or a buildSrc convention plugin, so vendor exits 0, the build then fails with "Could not find", and VEX attests not_affected
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:gradle priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 70/100

SocketDev/socket-patch#461 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Vendored Maven reactor ignores profile <properties>, so a version an active profile raises is silently downgraded to the patched base (1.11.0 → 1.10.0-socket.*) with exit 0 and no warning
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:maven priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

SocketDev/socket-patch#459 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Go apply writes its replace into a root go.mod that go.work doesn't `use`, so the workspace build links the unpatched module while apply, apply --check and VEX all report it patched
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:go priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

SocketDev/socket-patch#458 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Gem hosted `rollback` / `remove` turn a redirected transitive gem into a top-level exact pin, because the restore looks for a blank line the rewriter never writes
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:bundler priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 78/100

SocketDev/socket-patch#457 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted cargo scan in a `cargo vendor` project reports success but breaks every fresh `cargo build --frozen --offline`, and VEX then omits the patch
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:cargo priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

SocketDev/socket-patch#455 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
scan --sync / --mode agent never re-applies an already-recorded patch, so after a fresh Hatch env (or any reinstall) it exits 0 with the package unpatched
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:hatch priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#454 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
`get <uuid>` overrides socket.yml without the documented `policy_bypassed` warning (purl/CVE/GHSA forms do warn)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pipenv priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 78/100

SocketDev/socket-patch#453 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global scan (-g) never crawls PDM's global project venv or PDM-managed interpreters, so `pdm add -g` packages are silently left out with exit 0
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pdm priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#451 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Agent-mode rollback in the other scope (rollback -g after a project apply, or rollback after a -g apply) deletes the manifest entry and blobs while the patched copy stays patched, and exits 0
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:poetry priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

SocketDev/socket-patch#450 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global scan (-g) misses uv tool environments on Windows (looks in %LOCALAPPDATA%\uv\tools, uv uses %APPDATA%\uv\tools) and on every OS when UV_TOOL_DIR, XDG_DATA_HOME or UV_PYTHON_INSTALL_DIR is set
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:uv priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#449 · 2 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Python crawler ignores `.egg-info` installs, so packages pip ≤ 23.0 installed from sdists are never patched, never get a stale-install warning, and are invisible to `scan -g`
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:pip priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

SocketDev/socket-patch#447 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
`rollback -g` and `remove <purl> -g` also unwind the current project's hosted pins and vendored wiring; on vlt they delete node_modules/left-pad too
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:vlt priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

SocketDev/socket-patch#445 · 5 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global mode can't see any Deno global install: the npm packages under $DENO_DIR/npm/registry.npmjs.org are never crawled, so scan -g misses them and Deno 2.9's per-tool node_modules gets patched and VEX-attested while the tool runs the unpatched copy
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:deno priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

SocketDev/socket-patch#444 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global mode misses every Bun global package when BUN_INSTALL_BIN or BUN_INSTALL_GLOBAL_DIR is set: scan -g reports success with nothing found, get -g / vex -g patch and attest nothing
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:bun priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 62/100

SocketDev/socket-patch#443 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
`scan -g` inside a Yarn Berry project runs the project's `global` package.json script and scans whatever directory it prints as a global install
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:yarn-berry priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 58/100

SocketDev/socket-patch#440 · 2 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Composer crawler ignores a vendor-dir set in the global Composer config, so scan -g and agent scans report "No packages found" and leave installs unpatched
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:composer priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#439 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
On Windows, scan -g finds no Composer global packages in the default %APPDATA%\Composer home, so apply -g and vex -g silently do nothing
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:composer priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#438 · 2 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global mode never finds yarn 1.0.x global packages: `yarn global dir` doesn't exist before yarn 1.1.0, and there's no fallback
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:yarn-classic priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#437 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
`get -g --mode hosted|vendored` and `scan -g --mode vendored` rewrite the current project's yarn.lock instead of refusing, leaving the global copy unpatched
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:yarn-classic priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#436 · 5 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global agent mode on pnpm 12 (and 11 without the global virtual store) patches only one of the per-install copies of a package, reports success, and VEX attests not_affected
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pnpm priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#435 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
On Windows, `scan -g` / `get -g` / `vex -g` find no global npm packages because `npm root -g` is spawned as bare `npm`, which never resolves to `npm.cmd`
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:npm priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 76/100

SocketDev/socket-patch#434 · 4 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
remove --preserve-state on a manifest-less hosted npm project silently restores the pin without the documented hosted_state_not_preservable note
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:npm priority:p1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

SocketDev/socket-patch#433 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
npm v2 lock: aliased packages stay on the registry in the legacy dependencies mirror (hosted silently, vendored with a warning), so npm 6 installs unpatched bytes while VEX attests not_affected
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:npm priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

SocketDev/socket-patch#432 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Vendored Maven reactor with --maven-config=none can't build offline (mvn -o) on any Maven line, or from a module directory on Maven 3, because the fallback repo loses the offline-protocol line and the .mvn root marker
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:maven priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#430 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Vendored Gradle: on a Windows (core.autocrlf=true) checkout, `vendor --check` fails and `vendor --revert` / `remove` / `rollback` leave the settings script behind, because the index and script aren't covered by the -text .gitattributes
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:gradle priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#429 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Vendored Gradle: running vendor from a subproject of a multi-project build exits 0 but wires a nested settings.gradle, so the real build stays unpatched and `cd <subproject> && gradle` breaks
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:gradle priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

SocketDev/socket-patch#428 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Project-mode NuGet agent scan patches, and VEX attests, packages the project doesn't depend on (the crawler lists the whole ~/.nuget/packages)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:nuget priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#427 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global scan (-g) never crawls .NET global tools (~/.dotnet/tools/.store), so a patched `dotnet tool install -g` package is silently left out of scan, apply and vex on every OS
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:nuget priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 70/100

SocketDev/socket-patch#426 · 2 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
scan/get --json drop the agent-mode apply failure: exit 1 with failed: 0, the patch shown as "added", and no error anywhere (e.g. a read-only global ~/.m2)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:maven priority:p3

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 78/100

SocketDev/socket-patch#424 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Maven global/agent discovery looks in $M2_HOME/repository and ignores settings.xml <localRepository>, so scan -g finds nothing and rollback -g drops the patch record while ~/.m2 stays patched
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:maven priority:p3

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 62/100

SocketDev/socket-patch#423 · 2 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global Go patching (-g) reports success and VEX attests not_affected, but tools already built with `go install` keep running the unpatched code, and nothing tells the user to reinstall them
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:go priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

SocketDev/socket-patch#422 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
On Windows (RubyInstaller), `scan -g` / `get -g` / `vex -g` find no global gems because `gem env` is spawned as bare `gem`, which never resolves to `gem.cmd`
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:bundler priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 66/100

SocketDev/socket-patch#421 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Gem `vex` checks the `gem env gemdir` copy instead of the `Gem.path` copy Ruby loads, so it attests `not_affected` while an unpatched `--user-install` / `GEM_PATH` copy runs
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:bundler priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

SocketDev/socket-patch#420 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted cargo scan run from a workspace member treats it as a lockless project, rewrites only the member, and breaks every build of the workspace while reporting success
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:cargo priority:p2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#417 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Agent-mode cargo rollback leaves a committed `cargo vendor` tree dirty: `.cargo-checksum.json` comes back pretty-printed instead of cargo's compact bytes
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:cargo priority:p2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 82/100

SocketDev/socket-patch#416 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Global scan (-g) never crawls pipx venvs, so the dependencies of a pipx-installed Hatch are never reported, patched or rolled back on any OS
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:hatch priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 74/100

SocketDev/socket-patch#415 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted PDM rollback and remove replace a private index's static_urls with files.pythonhosted.org, so PDM bypasses the mirror (or fails on 2.12 behind a firewall)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pdm priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

SocketDev/socket-patch#413 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Lockfile-only `scan` ignores pins in requirements.txt `-r` includes, so a fresh checkout reports "No patches available" and installs unpatched (hosted and vendored)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pip priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 76/100

SocketDev/socket-patch#412 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted uv rollback and remove delete a user-authored `override-dependencies = ["<pkg>==<ver>"]` pin that hosted mode never added
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:uv priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

SocketDev/socket-patch#411 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted `rollback`, `remove` and the vendored takeover refuse a requirements.txt whose only requirements are hosted pins (`six==1.16.0` alone can be patched but never unpatched)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pip priority:p1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 74/100

SocketDev/socket-patch#410 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
In a `--system-site-packages` venv, pip keeps the base interpreter's unpatched copy after a hosted rewrite, no stale-install warning fires, and `vex` attests it as patched
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:pip priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

SocketDev/socket-patch#409 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted rollback rewrites uv pylock.toml `upload-time` with milliseconds, so the restored file never matches what uv writes
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:uv priority:p1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

SocketDev/socket-patch#408 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted rollback, remove and vendored takeover always refuse on a `uv pip compile` pylock.toml because its packages carry no `index` key
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:uv priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

SocketDev/socket-patch#407 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted npm pin in package-lock.json is attested by VEX in a Deno project, but deno.lock keeps installing the unpatched registry copy
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:deno priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

SocketDev/socket-patch#406 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
With Bun's isolated linker, `vex` attests a hosted patch as not_affected (verified) while the installed copy under node_modules/.bun is still unpatched (v5 regression)
Offen
- Stimmt etwas nicht?
agent:triaged bug bughunt pm:bun priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 70/100

SocketDev/socket-patch#405 · 1 Kommentar · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Hosted yarn berry redirect makes yarn send the project's npm registry auth token to the patch host
Offen
- Stimmt etwas nicht?
agent:claimed agent:triaged bug bughunt pm:yarn-berry priority:p1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 54/100

SocketDev/socket-patch#404 · 3 Kommentare · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

SocketDev/socket-patch

Ist SocketDev/socket-patch einsteigerfreundlich?

So tragen Sie zu SocketDev/socket-patch bei

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach