Backport of GHSA-5c6j-r48x-rmvq to version 6
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
Comienza leyendo el aviso GHSA-5c6j-r48x-rmvq y compara su corrección con el código de la versión 6 de este repositorio. Determina el backport compatible para Node.js >=10 y verifica después que la versión 6 ya no presenta la vulnerabilidad reportada.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi, webpack needs a backport of https://github.com/yahoo/serialize-javascript/security/advisories/GHSA-5c6j-r48x-rmvq in order to update and avoid being vulnerable to this issue.
We’re unable to upgrade to version 7 due to our Node.js support (node >=10), which limits us from updating. So would it be possible to please backport this fix?
- Lenguaje dominante
- JavaScript
- Estrellas
- 2.9k
- Forks
- 215
- Merge medio
- 1 d 12 h
- PR fusionados (30 d)
- 2
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de yahoo/serialize-javascript
-
Dificultad 3/5 1-2 días Aptitud para principiantes 72/100
yahoo/serialize-javascript#230 ·
-
Ad java script Abierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
yahoo/serialize-javascript#212 · 1 comentario ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
yahoo/serialize-javascript#195 ·
-
Serialize regexp to literal Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
yahoo/serialize-javascript#182 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
yahoo/serialize-javascript#179 · 4 comentarios ·
Todos los issues de yahoo/serialize-javascript
Issues similares
-
awaiting triage bug Causes friction Hop Gui P1 P2 Transforms
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Improve Title Support Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
georgestephanis/p2026#40 ·
-
Enatega Customer and Rider app: Add-ons price is not visible to customer after order is placed. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Margaret-Petersen/food-delivery-app-clone-react-native#1981 ·