chore(deps): bump `minimatch` to `11.0.1` in `clients/tui/package-lock.json` (1 advisory)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 1/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 82/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- node.js, typescript
Línea de trabajo
Lee las indicaciones sobre la ubicación de dependencias en AGENTS.md e inspecciona clients/tui/package-lock.json para localizar la copia instalada de minimatch en node_modules/minimatch. Añade una entrada de overrides que la fije en 11.0.1 y, después, actualiza el archivo de bloqueo siguiendo el flujo de trabajo documentado del gestor de paquetes del repositorio. La tarea estará terminada cuando el archivo de bloqueo resuelva esa copia a 11.0.1 y haya desaparecido la versión vulnerable indicada en el aviso.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Filed automatically from 1 open Dependabot alert (#2233). The fix is written by hand against v2/main.
| Package | minimatch |
| Manifest | clients/tui/package-lock.json |
Vulnerable on v2/main |
10.2.6 |
| Fixed in | 11.0.1 |
| Scope | development |
| Highest severity | medium |
Advisories
| GHSA | CVE | Severity | Vulnerable range | Summary |
|---|---|---|---|---|
| GHSA-g3hv-75wg-m249 | CVE-2026-118764 | medium | >= 7.0.0, < 11.0.1 | minimatch has potential denial of service via globparts amplification |
Fix
Add an overrides entry pinning minimatch to 11.0.1, for the copies below, which no declared range reaches. Not npm audit fix, which "resolves" an advisory with no upward escape by silently downgrading.
| Vulnerable copy | Version |
|---|---|
node_modules/minimatch |
10.2.6 |
[!NOTE]
Priority is a standing rubric override. A routine bump scores Medium; a security bump is filed High so it does not sit.Where each number comes from. The GHSA, CVE, severity, vulnerable range and summary are the advisory's own, reported by Dependabot. What was verified independently against
v2/mainis the installed versions, their paths, and whether each advisory's range still matches — GitHub computes alerts from the default branch, so an alert is filed here only after that re-check.
- Lenguaje dominante
- TypeScript
- Estrellas
- 11.2k
- Forks
- 1.6k
- Merge medio
- 3 h 52 min
- PR fusionados (30 d)
- 142
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de modelcontextprotocol/inspector
-
chore dependabot v2
Dificultad 1/5 1-3 horas Aptitud para principiantes 76/100
modelcontextprotocol/inspector#2899 ·
Los mantenedores suelen responder en 1 día
-
chore dependabot v2
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
modelcontextprotocol/inspector#2898 ·
Los mantenedores suelen responder en 1 día
-
chore dependencies v2
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
modelcontextprotocol/inspector#2889 ·
Los mantenedores suelen responder en 1 día
-
enhancement v2
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
modelcontextprotocol/inspector#2914 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
enhancement v2
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
modelcontextprotocol/inspector#2913 · 1 comentario ·
Los mantenedores suelen responder en 1 día
Todos los issues de modelcontextprotocol/inspector
Issues similares
-
Chip source filter and denial markers miss Storage rows when a Storage activity source is pickedAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
omdsh-dev/DSH-better-sidebar#1141 ·
Los mantenedores suelen responder en 2 días
-
desktop linux photos
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Cleanup SetupPosiblemente ocupada @AlexanderKaran la tomó hoy. Abiertodocumentation enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
e18e/framework-tracker#769 ·
Los mantenedores suelen responder en 1 día
-
fix(docker): correct stale --db-path comments in fetch/git Dockerfiles and clarify git READMEAbiertobug v2
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
modelcontextprotocol/servers#5483 ·
Los mantenedores suelen responder en 1 día