npm reports high vulnerabilities for moment and async
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Tranquilo
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
En el issue no se nombra ningún archivo de dependencias ni ninguna prueba. Empieza por localizar las declaraciones de moment y async, revisa los avisos de vulnerabilidad notificados y actualízalos a versiones con parches compatibles con node-saml. Se considera terminado cuando ambas vulnerabilidades notificadas estén resueltas sin romper el módulo.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Description
NPM is reporting high vulnerabilities with the moment and async dependencies.
This module depends on [email protected] and async@~0.2.9
moment
- Current: 2.19.3
- Vulnerable: < 2.29.2
- Patched: >= 2.29.2
- Report: [GHSA-8hfj-j24r-96c4](https://github.com/advisories/GHSA-8hfj-j24r-96c4)
async
- Current: ~0.2.9
- Vulnerable: < 2.6.4 and ( >= 3.0.0, < 3.2.2 )
- Patched: 2.6.4 and 3.2.2
- async vulnerability report: [GHSA-fwr7-v2mv-hh25](https://github.com/advisories/GHSA-fwr7-v2mv-hh25)
- Lenguaje dominante
- JavaScript
- Estrellas
- 73
- Forks
- 89
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de auth0/node-saml
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 10/100
-
Incompatibility with @xmldom/xmldom 0.9.x: DOMParser.parseFromString throws on undefined mimeTypePosiblemente ocupada @esetnik la tomó hace 157 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
Todos los issues de auth0/node-saml
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100
-
[BUG] Tools returned by input processors get an empty context.agent.agentIdQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto@mastra/core effort:low impact:medium status: auto-triaged Tools
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
mastra-ai/mastra#26794 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
release:v5.34
Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100
Jason-Vaughan/TangleClaw#2365 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
-
enhancement
Dificultad 1/5 1-3 horas Aptitud para principiantes 85/100
holepunchto/hrpc-test#28 ·