Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

security: open Dependabot alerts

Abierto
  • ¿Algo no está bien?
#1,442 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
typescript
Área
security

Línea de trabajo

Read packages/sdk/js/script/build.ts and the generated SDK under packages/sdk/js/src/v2/gen, then inspect the @hey-api/openapi-ts migration notes. The issue says regeneration changes about 18,000 lines and requires updating plugin options and patch sites, followed by reviewing the SDK surface; done means the vulnerable template is updated and the regenerated SDK builds with the existing changes accounted for.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Tracking issue for open Dependabot security alerts, maintained by the weekly security-dependency job.

Last updated: 2026-10-12

Alert Severity GHSA Package Manifest Fixed in Status
#10 high GHSA-3ppc-4f35-3m26 minimatch packages/opencode/package.json 10.2.1 Fix in PR #1443 (10.0.3 → 10.2.5)
#11 high GHSA-23c5-xmqv-rm74 minimatch packages/opencode/package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#12 high GHSA-7r86-cg39-jmmj minimatch packages/opencode/package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#36 high GHSA-7r86-cg39-jmmj minimatch package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#38 medium GHSA-qqj6-54q6-cxv6 snowflake-sdk packages/drivers/package.json 3.3.0 Fix in PR #1443 (2.4.3 → 3.3.0)
#33 medium GHSA-hhx9-57xq-r5rw @hey-api/openapi-ts packages/sdk/js/package.json 0.97.3 Open — needs SDK codegen migration (see below)
#29 medium GHSA-hcf7-66rw-9f5r turbo package.json 2.9.14 Fix in PR #1443 (2.8.13 → 2.9.14)
#28 low GHSA-3qcw-2rhx-2726 turbo package.json 2.9.14 Fix in PR #1443 (2.8.13 → 2.9.14)
#37 low GHSA-866g-f22w-33x8 @ai-sdk/provider-utils packages/core/package.json 4.0.33 Fix in PR #1443 (4.0.23 → 4.0.33)
#32 low GHSA-4x5r-pxfx-6jf8 @babel/core packages/opencode/package.json 7.29.6 Fix in PR #1443 (7.28.4 → 7.29.6)
Left open
  • #33 @hey-api/openapi-ts 0.90.10 → 0.97.3 (dev-only SDK codegen). The vulnerable code is the buildClientParams template copied into packages/sdk/js/src/v2/gen/core/params.gen.ts, so closing it means regenerating the SDK. Under 0.97.3 the post-codegen patch in packages/sdk/js/script/build.ts fails (the ServerSentEventsResult<TData, TError> needle no longer exists — upstream fixed that typing), the @hey-api/sdk instance option is deprecated in favour of operations: { strategy: "single", containerName: "OpencodeClient", methods: "instance" }, and the regenerated src/v2/gen differs by ~18k lines (part of that is spec drift between the committed SDK and the current server). This needs its own PR: update build.ts for the new plugin options and patch sites, regenerate, and review the SDK surface.
Superseded Dependabot PRs
  • #1185 (minimatch 10.2.3), #1104 (turbo 2.10.9), #1277 (@ai-sdk/provider-utils 4.0.33) — superseded by PR #1443.
Lenguaje dominante
TypeScript
Estrellas
812
Forks
123
Merge medio
1 d 16 h
PR fusionados (30 d)
85

Preparar el entorno

Abrir en Codespaces

Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de AltimateAI/altimate-code

Todos los issues de AltimateAI/altimate-code

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.