chore(deps): bump `minimatch` to `11.0.1` in `package-lock.json` (1 advisory)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 78/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- node.js, typescript
Línea de trabajo
Lee src/filesystem/package.json y actualiza el rango declarado de minimatch manteniendo el operador existente. Después, inspecciona package-lock.json para confirmar que todas las copias fijadas están fuera del rango vulnerable del aviso, y ejecuta node scripts/dependabot-alerts.mjs --dry-run; el issue estará resuelto cuando el script informe que la exposición se ha eliminado.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Filed automatically from 1 open Dependabot alert by the daily alert sweep (#4874). The fix is written by hand against v2/main.
| Package | minimatch (npm) |
| Manifest | package-lock.json |
Vulnerable on v2/main |
10.2.5 |
| Bump to | 11.0.1: the lowest listed patched version that no range below covers |
| Scope | development |
| Highest severity | medium |
Advisories
| GHSA | CVE | Severity | Vulnerable range | Fixed in | Summary |
|---|---|---|---|---|---|
| GHSA-g3hv-75wg-m249 | CVE-2026-118764 | medium | >= 7.0.0, < 11.0.1 | 11.0.1 | minimatch has potential denial of service via globparts amplification |
Fix
Raise the declared range in src/filesystem/package.json so minimatch can no longer resolve below 11.0.1, keeping the operator each already uses.
Then verify before opening the PR: every locked copy must be outside every range in the Advisories table. node scripts/dependabot-alerts.mjs --dry-run against the branch should report this exposure cleared.
| Vulnerable copy | Version |
|---|---|
node_modules/minimatch |
10.2.5 |
[!NOTE]
The GHSA, CVE, severity, range and summary are the advisory's own, as Dependabot reports them. What this sweep verified againstv2/mainis the installed versions and whether each advisory's range still matches them: GitHub computes alerts from the default branch, so an alert is filed only after that re-check.
- Lenguaje dominante
- TypeScript
- Estrellas
- 91.7k
- Forks
- 11.9k
- Merge medio
- 3 h 30 min
- PR fusionados (30 d)
- 204
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de modelcontextprotocol/servers
-
fix(docker): correct stale --db-path comments in fetch/git Dockerfiles and clarify git READMEAbiertobug v2
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
modelcontextprotocol/servers#5483 ·
Los mantenedores suelen responder en 1 día
-
bug v2
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
modelcontextprotocol/servers#5482 ·
Los mantenedores suelen responder en 1 día
-
CI: rename everything-mcp-diff.yml to mcp-interface-diff.yml, staged across a milestone mergeAbiertochore v2
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
modelcontextprotocol/servers#5463 ·
Los mantenedores suelen responder en 1 día
-
bug server-filesystem v2
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
modelcontextprotocol/servers#5260 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
git: the string "null" for base_branch, contains or not_contains arrives as None (python-sdk#3055)Abiertobug server-git v2 waiting-on-sdk
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
modelcontextprotocol/servers#5176 · 1 comentario ·
Los mantenedores suelen responder en 1 día
Todos los issues de modelcontextprotocol/servers
Issues similares
-
Navbar avatar and name stay stale after saving profile changesPosiblemente ocupada @alexechoi la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
marmelab/atomic-crm#416 ·
Los mantenedores suelen responder en 1 día
-
feature-request
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
bluesky-social/social-app#12343 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
lucide-icons/lucide#5165 ·
Los mantenedores suelen responder en 1 día
-
[Feature] Preferences - Keep the theme selection popover open after selection for quick previewAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
marktext/marktext#6033 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
area:desktop bug has repro platform:macos
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
anthropics/claude-code#107903 ·