Backport vulnerability fix to v6 https://github.com/advisories/GHSA-rj75-hqrm-r3gf
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- css, javascript
Línea de trabajo
The fix is the upstream commit 62b191792df0a0bc56062e5a875bc74aae2a51cd, referenced in advisory GHSA-rj75-hqrm-r3gf; start by reading that diff and the advisory's affected version range. Check whether the same code path exists on the 6.x branch, then apply the change there and run the existing test suite. Done means the fix is on 6.x with tests passing, and a maintainer agrees to a backport release.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Bonjour @MoOx ,
There's a vulnerability https://github.com/advisories/GHSA-rj75-hqrm-r3gf in v6 that you fixed in 7.1.6 via https://github.com/postcss/postcss-selector-parser/commit/62b191792df0a0bc56062e5a875bc74aae2a51cd
Is it possible to backport the same fix to the 6.x branch, please? I would highly appreciate it.
Merci beaucoup!
- Lenguaje dominante
- JavaScript
- Estrellas
- 216
- Forks
- 81
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de postcss/postcss-selector-parser
-
Using @csstools/css-tokenizerAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
-
Attribute selector with no valid attribute name throws a raw TypeError, or emits the text "undefined"Posiblemente ocupada @theRizwan la tomó hace 67 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 74/100
-
[tentative] Add support for `.foo-*` class prefix selectorsPosiblemente ocupada @MoOx la tomó hace 68 días. Abierto
postcss/postcss-selector-parser#332 · 1 reacción · 2 asignados ·
-
Attribute selector's case-sensitivity identifier `s`Posiblemente ocupada @abhu85 la tomó hace 85 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
postcss/postcss-selector-parser#309 · 1 comentario ·
-
SCSS interpreter in attribute lost `$`Posiblemente ocupada @theRizwan la tomó hace 65 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
postcss/postcss-selector-parser#306 · 2 comentarios ·
Todos los issues de postcss/postcss-selector-parser
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
[scanner] check:spelling skips blog/ — posts and author metadata are never spell-checkedPosiblemente ocupada @hivecommons-hive la tomó hoy. Abiertoagent/scanner bug hive/covered-by-pr hive/hosted-available-lke648397-260827-5n31
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
cncf/endusers#1452 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Edit: HTVKey.vnAbiertochannels:edit check:passed
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
Los mantenedores suelen responder en 6 días
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
MatAtBread/matbot#95 ·
Los mantenedores suelen responder en 1 día
-
Status: Pending Review Type: Feature Request
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
OpenRefine/OpenRefine#8019 ·
Los mantenedores suelen responder en 1 día