CVE-2026-24842 - dependency update request for node-tar

Abierto

#3,284 abierto el 10/2/2026 4 comentarios 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 2/5
Tiempo estimado: 1-3 horas
Aptitud para principiantes: 52/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: node.js
Área: build-system

Línea de trabajo

Comienza con las declaraciones de dependencias del repositorio y localiza node-tar en la versión 7.5.4; después, revisa el aviso de seguridad de GitHub enlazado. Actualiza la dependencia a 7.5.7 y verifica que el estado resultante de las dependencias y las comprobaciones pertinentes sean correctos.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

https://github.com/isaacs/node-tar/security/advisories/GHSA-34x7-hfp2-rc4v

node-tar is currentyl 7.5.4, CVE patched in 7.5.7

Lenguaje dominante: Python
Estrellas: 10.7k
Forks: 1.9k
Merge medio: 1 d 4 h
PR fusionados (30 d): 5

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de nodejs/node-gyp

ci: GitHub Action seanmiddleditch/gha-setup-ninja is now archived Abierto

dependencies github_actions

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

nodejs/node-gyp#3359 · Abierto el 14/8/2026
Support authentication for private `--dist-url` Node.js distribution mirrors Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

nodejs/node-gyp#3372 · Abierto el 18/9/2026
gyp: 'Undefined variable android_ndk_path' when building native modules on Android (Termux) without NDK Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

nodejs/node-gyp#3355 · 1 comentario · Abierto el 13/8/2026
Allow MSYS2 GCC to be used in Windows version of node-gyp Abierto

MSYS2

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

nodejs/node-gyp#3350 · 1 comentario · Abierto el 21/7/2026
macOS: gyp omits -isysroot when binding.gyp doesn't set SDKROOT, causing clang to resolve SDK via a path that ignores DEVELOPER_DIR/xcode-select Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

nodejs/node-gyp#3344 · 3 comentarios · Abierto el 9/7/2026

Todos los issues de nodejs/node-gyp

Issues similares

validate-structure inspecte challenge/work/.terraform et rend faux les labs qui ont un provider en cache Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

stephrobert/dsoxlab#238 · Abierto el 24/9/2026
Uniform probability densities use the upper bound as an interval width Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

nasa/fmdtools#40 · Abierto el 24/9/2026
_common_folder() treats a single file as the common folder; single-file archives can't be installed (4.2.8) / crash (master) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

sublimehq/package_control#1780 · Abierto el 24/9/2026
Set 'Sample' input in 'autorun.py' to utilize 'Sample' Tab in eLog Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

pcdshub/mfx#309 · 2 comentarios · Abierto el 24/9/2026
niri config file addition does not respect existing optional include Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

nwg-piotr/nwg-displays#145 · Abierto el 24/9/2026

Más issues de Python