Dependency Marked 1.2.9 npm module is having a high vulnerability open
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Anfängerfreundlichkeit
- 45/100
- Issue-Typ
- Bug
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- javascript, nodejs
Rechercherichtung
Beginne damit, die Abhängigkeitsdeklaration von docsify-cli und die Art und Weise zu untersuchen, wie seine Abhängigkeiten installiert oder validiert werden. Aktualisiere die Marked-Abhängigkeit auf eine Version über 4.0.10 und überprüfe anschließend, dass die gemeldete Sicherheitswarnung nicht mehr vorhanden ist und docsify-cli weiterhin funktioniert.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Dependency module Marked 1.2.9 npm module is having a high vulnerability open.
https://github.com/advisories/GHSA-rrrm-qjm4-v8hf
Marked-1.2.9 is a transient dependency for parent module docsify-cli.
docsify-cli latest version is 4.4.4 which is still using marked-1.2.9 .
Request you move to upgrade dependency module Marked with version > 4.0.10 so that the vulnerability can be fixed and consumers of docsify-cli can use the latest version with no vulnerabilities
- Vorherrschende Sprache
- JavaScript
- Sterne
- 781
- Forks
- 166
- Ø Merge
- 10 Std. 49 Min.
- Gemergte PRs (30 T.)
- 1
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus docsifyjs/docsify-cli
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
docsifyjs/docsify-cli#253 ·
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
docsifyjs/docsify-cli#229 · 1 Kommentar ·
-
enhancement
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100
docsifyjs/docsify-cli#193 ·
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 55/100
docsifyjs/docsify-cli#191 · 2 Kommentare ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100
docsifyjs/docsify-cli#188 ·
Alle Issues in docsifyjs/docsify-cli
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 79/100
SACGF/variantgrid#2341 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
Maintainer antworten meist innerhalb von 1 Tag
-
Unsampled pageload span is profiled when profileLifecycle is 'trace' (browser UI profiling)Evtl. vergeben @Jxxunnn hat das heute übernommen. OffenBrowser Waiting for: Product Owner
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
getsentry/sentry-javascript#25497 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
external-plugin needs-review:HIGH ready-for-review
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
github/awesome-copilot#5162 · 3 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag