Backport vulnerability fix to v6 https://github.com/advisories/GHSA-rj75-hqrm-r3gf
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Anfängerfreundlichkeit
- 45/100
- Issue-Typ
- Bug
- Klarheit
- Klar beschrieben
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- css, javascript
Rechercherichtung
The fix is the upstream commit 62b191792df0a0bc56062e5a875bc74aae2a51cd, referenced in advisory GHSA-rj75-hqrm-r3gf; start by reading that diff and the advisory's affected version range. Check whether the same code path exists on the 6.x branch, then apply the change there and run the existing test suite. Done means the fix is on 6.x with tests passing, and a maintainer agrees to a backport release.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Bonjour @MoOx ,
There's a vulnerability https://github.com/advisories/GHSA-rj75-hqrm-r3gf in v6 that you fixed in 7.1.6 via https://github.com/postcss/postcss-selector-parser/commit/62b191792df0a0bc56062e5a875bc74aae2a51cd
Is it possible to backport the same fix to the 6.x branch, please? I would highly appreciate it.
Merci beaucoup!
- Vorherrschende Sprache
- JavaScript
- Sterne
- 216
- Forks
- 81
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus postcss/postcss-selector-parser
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
-
Attribute selector with no valid attribute name throws a raw TypeError, or emits the text "undefined"Evtl. vergeben @theRizwan hat das vor 68 Tagen übernommen. Offen
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 74/100
-
[tentative] Add support for `.foo-*` class prefix selectorsEvtl. vergeben @MoOx hat das vor 69 Tagen übernommen. Offen
postcss/postcss-selector-parser#332 · 1 Reaktion · 2 zugewiesene Personen ·
-
Attribute selector's case-sensitivity identifier `s`Evtl. vergeben @abhu85 hat das vor 86 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100
postcss/postcss-selector-parser#309 · 1 Kommentar ·
-
SCSS interpreter in attribute lost `$`Evtl. vergeben @theRizwan hat das vor 66 Tagen übernommen. Offen
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100
postcss/postcss-selector-parser#306 · 2 Kommentare ·
Alle Issues in postcss/postcss-selector-parser
Ähnliche Issues
-
[BUG]: Prompt compressor crashes with TypeError when a past chat has a non-string response.textEvtl. vergeben @ManojDevarajulu hat das heute übernommen. Offenpossible bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
Mintplex-Labs/anything-llm#6737 ·
Maintainer antworten meist innerhalb von 1 Tag
-
check:passed feeds:add
Schwierigkeit 2/5 Unter einer Stunde Anfängerfreundlichkeit 62/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
motiondivision/motion#3935 ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
codex-team/editor.js#3037 ·
-
No Code Attached Yet
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
joomla/joomla-cms#48626 ·
Maintainer antworten meist innerhalb von 1 Tag