apache/pinot

Upgrade UI related libraries to address vulnerabilities

Open

#13 975 ouverte le 10 sept. 2024

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Java (4 937 stars) (1 234 forks)batch import
dependenciesgood first issuehelp wanteduivulnerability

Description

See https://github.com/apache/pinot/security/dependabot for details

Guide contributeur

Stack technique
javascripttypescriptreact
Domaine
frontendsecurity
Type d'issue
security
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 hours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
fresh
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
mostly clear
Prérequis
Basic knowledge of npm/yarnFamiliarity with package.json
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65
Direction de recherche
The issue references Dependabot alerts for UI libraries. Check the linked security page for specific vulnerabilities. Locate the UI source code (likely under pinot controller/src/main/resources/webapp) and update the affected dependencies in package.json. Run `npm audit` to confirm fixes and ensure no breaking changes by running the UI tests. If no tests exist, manually verify the UI loads correctly.