js: Update `elliptic`

Abierto
#181 1 comentario 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
45/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
javascript
Área
security

Línea de trabajo

The issue asks to update the JavaScript dependency elliptic, which the security scanner flags. Start from the JavaScript dependency manifest and lockfile, which the payload does not name, and find where elliptic is pinned. Check the linked advisory, CVE-2025-14505, for the fixed version, and read the upstream thread to see whether the maintainer's fork is the intended target. Done when the dependency resolves to a patched version and the Dependabot alert clears.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

dependencies help wanted javascript

About

The elliptic package displays a security warning.
@vavsab is maintaining a fork. Thanks!

References

Lenguaje dominante
Python
Estrellas
123
Forks
31
Merge medio
3 h 7 min
PR fusionados (30 d)
71

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de ip-tools/patzilla

Todos los issues de ip-tools/patzilla

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.