Upgrade vite 6.4.3 to 6.4.6 and apply in-range npm audit fixes

Abierto Apto para principiantes
  • ¿Algo no está bien?
#21 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
83/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
node.js, typescript, vite
Área
build-system, devops, security

Línea de trabajo

Empieza con package.json y package-lock.json; ejecuta npm update vite y npm audit fix como se describe, sin --force. Comprueba que los hallazgos restantes de la auditoría se limitan a la cadena de dependencias de workbox-build; luego ejecuta npm run build y confirma que se completa correctamente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

dependencies good first issue severity: medium

Summary

npm audit reports advisories against development and build tooling, all with in-range fixes. None of the affected packages are in the shipped bundle; the production tree is phaser and eventemitter3 only.

Where

  • package.json:21, package-lock.json

Details

Packages with a fix available inside the current ranges:

  • vite 6.4.3 to 6.4.6
  • source-map-js to 1.2.2 (via postcss)
  • fast-uri to 3.1.9 (via workbox-build)
  • serialize-javascript to 7.1.3 (via workbox-build)
  • @types/node patch bump

glob, minimatch and deepmerge under workbox-build have no upstream fix yet. Do not take the suggested downgrade of vite-plugin-pwa; accept those until workbox-build ships a release on fixed versions.

Suggested fix

Run npm update vite and npm audit fix (without --force), then commit package-lock.json.

Acceptance criteria

  • npm audit reports only the workbox-build chain
  • npm run build passes

Getting started

  • Relevant files: package.json, package-lock.json
  • Run locally: npm install, then npm run dev
  • Checks: npm run typecheck and npm run build (there is no test suite yet)
  • Related docs: README.md

Filed by repo-audit/full-audit at b001f5d. Severity: medium. Effort: S. audit-key: dependencies|package.json|vite

Lenguaje dominante
TypeScript
Estrellas
3
Forks
3
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de TMHSDigital/GH-Arcade

Todos los issues de TMHSDigital/GH-Arcade

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.