package-extractor depends on an old version of minimatch, which has a security issue
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 65/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- nodejs, typescript
- Área
- build-system
Línea de trabajo
Empieza por el package.json del paquete package-extractor, donde la dependencia minimatch está fijada a 10.x, y revisa el aviso de seguridad enlazado en el issue. Actualízala a 11.0.4 y luego busca en el código fuente de ese paquete cualquier importación de minimatch que un cambio de versión mayor pueda romper. Está terminado cuando el paquete compila y sus pruebas existentes pasan con minimatch 11.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
This package is using 10.x of minimatch, which has this vulnerability: https://github.com/advisories/GHSA-g3hv-75wg-m249
Should upgrade to 11.x (11.0.4 is the latest version).
- Lenguaje dominante
- TypeScript
- Estrellas
- 6.5k
- Forks
- 714
- Merge medio
- 1 d 21 h
- PR fusionados (30 d)
- 33
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de microsoft/rushstack
-
[api-extractor] Source map segment without a source crashes SourceMapper with "Target is a folder, not a file"Posiblemente ocupada @joshuaellis la tomó hace 14 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
microsoft/rushstack#6156 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
[rush-serve-plugin] The auto-picked port never reaches the port parameter: `_value` is ignored since ts-command-line uses `#value`Posiblemente ocupada @b84330808 la tomó hace 14 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
Todos los issues de microsoft/rushstack
Issues similares
-
needs investigation
Dificultad 2/5 1-3 horas Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Makefile names visualizer gate targets that do not exist; the TS packages have no test runnerAbiertoarea:visualizer tech-debt
Dificultad 2/5 Menos de una hora Aptitud para principiantes 66/100
jmbarzee/temporal-architect#292 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
riverqueue/river#1576 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
colbymchenry/codegraph#3228 ·
Los mantenedores suelen responder en 1 día