Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Update vulnerable npm dependencies

Abierto
#8,956 0 comentarios 1 reacción 2 asignados Ver en GitHub

@rzhao271 ya está trabajando en esto.

Desde el 14/9/2026.

  • #8957 de @copilot-swe-agent — abierto

Evaluación

Este issue todavía no se ha evaluado.

Descripción

Component Governance reports these npm dependency updates are available in the VS Code feed:

  • brace-expansion: 1.1.13 -> 1.1.17
  • brace-expansion: 2.0.3 -> 2.1.3
  • diff: 7.0.0 -> 8.0.3
  • fast-uri: 3.1.5 -> 3.1.6
  • nanoid: 3.3.16 -> 3.3.18

Update the applicable dependency paths, account for breaking changes from the major diff upgrade, and validate with relevant tests, linting, and build. Do not use dependency overrides, resolutions, --force, --legacy-peer-deps, or equivalent force flags.

Lenguaje dominante
TypeScript
Estrellas
2.6k
Forks
796
Merge medio
14 h 34 min
PR fusionados (30 d)
43

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de microsoft/vscode-pull-request-github

Todos los issues de microsoft/vscode-pull-request-github

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.