Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

The version of @xmldom/xmldom currently relied upon by mpd-parser has a critical vulnerability.

Abierto
  • ¿Algo no está bien?
#189 1 comentario 0 reacciones 0 asignados Ver en GitHub

@Jerricho93 ya está trabajando en esto.

Desde el 19/5/2026.

  • #190 de @Jerricho93 — abierto

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
45/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Tranquilo
Stack tecnológico
javascript
Área
security

Línea de trabajo

Start by inspecting the dependency declarations for @xmldom/xmldom and determine which version range mpd-parser currently permits. Confirm the vulnerable and safe versions, then verify that a fresh dependency installation no longer selects the vulnerable release.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

When installing the dependencies, @xmldom/xmldom will not automatically upgrade the version because versions below 0. will not be automatically upgraded to version y.

Lenguaje dominante
JavaScript
Estrellas
88
Forks
60
Sin PR fusionados en 30 d

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de videojs/mpd-parser

Todos los issues de videojs/mpd-parser

Issues similares

Más issues de JavaScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.