security: open Dependabot alerts
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- typescript
- Domaine
- security
Piste de recherche
Read packages/sdk/js/script/build.ts and the generated SDK under packages/sdk/js/src/v2/gen, then inspect the @hey-api/openapi-ts migration notes. The issue says regeneration changes about 18,000 lines and requires updating plugin options and patch sites, followed by reviewing the SDK surface; done means the vulnerable template is updated and the regenerated SDK builds with the existing changes accounted for.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Tracking issue for open Dependabot security alerts, maintained by the weekly security-dependency job.
Last updated: 2026-10-12
| Alert | Severity | GHSA | Package | Manifest | Fixed in | Status |
|---|---|---|---|---|---|---|
| #10 | high | GHSA-3ppc-4f35-3m26 | minimatch | packages/opencode/package.json | 10.2.1 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #11 | high | GHSA-23c5-xmqv-rm74 | minimatch | packages/opencode/package.json | 10.2.3 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #12 | high | GHSA-7r86-cg39-jmmj | minimatch | packages/opencode/package.json | 10.2.3 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #36 | high | GHSA-7r86-cg39-jmmj | minimatch | package.json | 10.2.3 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #38 | medium | GHSA-qqj6-54q6-cxv6 | snowflake-sdk | packages/drivers/package.json | 3.3.0 | Fix in PR #1443 (2.4.3 → 3.3.0) |
| #33 | medium | GHSA-hhx9-57xq-r5rw | @hey-api/openapi-ts | packages/sdk/js/package.json | 0.97.3 | Open — needs SDK codegen migration (see below) |
| #29 | medium | GHSA-hcf7-66rw-9f5r | turbo | package.json | 2.9.14 | Fix in PR #1443 (2.8.13 → 2.9.14) |
| #28 | low | GHSA-3qcw-2rhx-2726 | turbo | package.json | 2.9.14 | Fix in PR #1443 (2.8.13 → 2.9.14) |
| #37 | low | GHSA-866g-f22w-33x8 | @ai-sdk/provider-utils | packages/core/package.json | 4.0.33 | Fix in PR #1443 (4.0.23 → 4.0.33) |
| #32 | low | GHSA-4x5r-pxfx-6jf8 | @babel/core | packages/opencode/package.json | 7.29.6 | Fix in PR #1443 (7.28.4 → 7.29.6) |
Left open
- #33
@hey-api/openapi-ts0.90.10 → 0.97.3 (dev-only SDK codegen). The vulnerable code is thebuildClientParamstemplate copied intopackages/sdk/js/src/v2/gen/core/params.gen.ts, so closing it means regenerating the SDK. Under 0.97.3 the post-codegen patch inpackages/sdk/js/script/build.tsfails (theServerSentEventsResult<TData, TError>needle no longer exists — upstream fixed that typing), the@hey-api/sdkinstanceoption is deprecated in favour ofoperations: { strategy: "single", containerName: "OpencodeClient", methods: "instance" }, and the regeneratedsrc/v2/gendiffers by ~18k lines (part of that is spec drift between the committed SDK and the current server). This needs its own PR: update build.ts for the new plugin options and patch sites, regenerate, and review the SDK surface.
Superseded Dependabot PRs
- #1185 (minimatch 10.2.3), #1104 (turbo 2.10.9), #1277 (@ai-sdk/provider-utils 4.0.33) — superseded by PR #1443.
- Langage dominant
- TypeScript
- Étoiles
- 812
- Forks
- 123
- Merge moyen
- 1 j 16 h
- PR mergées (30 j)
- 83
Préparer son environnement
Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de AltimateAI/altimate-code
-
fix(workspace): don't offer the engine install when a workspace declares no integration toolsOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
AltimateAI/altimate-code#1593 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
AltimateAI/altimate-code#1591 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
AltimateAI/altimate-code#1590 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 69/100
AltimateAI/altimate-code#1588 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
AltimateAI/altimate-code#1573 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de AltimateAI/altimate-code
Issues similaires
-
DRY stats column groupingsOuverteready
Difficulté 2/5 1-3 heures Accessibilité débutants 63/100
wheresrhys/totf#1214 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
CodeChefVIT/ffcs#281 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 83/100
endora-commerce/endora-commerce#451 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
vetro-protocol/vetro-monorepo#1007 ·
Les mainteneurs répondent en général sous 1 jour