Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

[GHSA-38c4-r59v-3vqw] [email protected]: ReDoS

Abierto
  • ¿Algo no está bien?
#111 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
55/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
typescript
Área
security

Línea de trabajo

Localiza dónde está declarada la dependencia markdown-it e inspecciona el lockfile actual o los metadatos de dependencias. Actualiza markdown-it de 14.1.0 a la versión corregida 14.1.1 y ejecuta después las comprobaciones de dependencias o de pruebas del repositorio para confirmar que la versión vulnerable ya no está instalada.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

security vulnerability

Vulnerability Report

CVE Library Installed Fixed
GHSA-38c4-r59v-3vqw markdown-it 14.1.0 14.1.1
Summary

markdown-it has a Regular Expression Denial of Service (ReDoS).

References
Lenguaje dominante
TypeScript
Estrellas
58
Forks
20
Merge medio
6 d 5 h
PR fusionados (30 d)
3

Preparar el entorno

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de conductor-oss/javascript-sdk

Todos los issues de conductor-oss/javascript-sdk

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.