Publish New NPM version for Node-Static
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 28/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- javascript
Piste de recherche
Examinez la pull request #227, en particulier le diff de suppression de la dépendance, et inspectez la version NPM actuelle du paquet ainsi que les métadonnées de release. Vérifiez que le paquet publié n'inclut plus le chemin vulnérable optimist/minimist ; le travail est terminé lorsqu'une nouvelle version sûre de node-static est publiée sur NPM.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hey 👋 I notice its been a while since a new version of node-static has been pushed to NPM, and the version that currently exists there contains the package minimist which has a (github advisory) for it. This package was being used which is used by a package in this project called optimist. In this pull request, @brettz9 removed optimist to resolve this vulnerability. As a result, publishing a new version of node-static will ensure that all users of this package will use a safe version by default.
cc @cloudhead
- Langage dominant
- JavaScript
- Étoiles
- 2.2k
- Forks
- 242
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Issues similaires
-
[Bug] Dev image build fails: `npm install` in the root Dockerfile runs out of memory (exit 134)Peut-être pris @andest01 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
good first issue hacktoberfest help wanted
Difficulté 2/5 Moins d'une heure Accessibilité débutants 76/100
pacocartones/free-llm-api-hub#262 ·
Les mainteneurs répondent en général sous 1 jour
-
agent-task risk:low
Difficulté 1/5 1-3 heures Accessibilité débutants 88/100
guyellis/http-status-check#512 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
microsoft/playwright#43327 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
microsoft/TypeScript#64758 ·
Les mainteneurs répondent en général sous 1 jour