Vulnerabilities in Package
@Kathuria y travaille déjà.
Depuis le 24/10/2025.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 25/100
- Type d'issue
- Bug
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- react-native, typescript
- Domaine
- mobile-dev, security
Piste de recherche
Commencez par installer la version 1.0.0 avec npm et auditer l’arbre des dépendances afin d’identifier les paquets à l’origine des 18 vulnérabilités signalées. Confirmez si les problèmes constatés concernent les dépendances d’exécution, puis définissez comme terminé le fait d’avoir résolu les vulnérabilités applicables sans casser le React Native SDK.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Bug report for Cloudinary React Native SDK
Before proceeding, please update to latest version and test if the issue persists
Describe the bug in a sentence or two.
During install process, npm says there are 18 vulnerabilities (14 moderate, 4 high). It installs just fine, but I am a little less than thrilled to be adding it to my project.
Issue Type (Can be multiple)
[ ] Build - Can’t install or import the SDK
[ ] Performance - Performance issues
[ ] Behaviour - Functions aren’t working as expected (Such as generate URL)
[ ] Documentation - Inconsistency between the docs and behaviour
[x] Other (Specify) - Security
Steps to reproduce
Install package using npm
Error screenshots or Stack Trace (if applicable)
Build/Dependency management
[x] Cocoa-Pods
[ ] Carthage
[ ] Manual import
[x] Other (Specify) - npm
Is the issue reproducible only on a specific device?
[x] No - not tested, but given the circumstances, I wouldn't think so
[ ] Yes (specify device model + iOS/Android version)
Versions and Libraries (fill in the version numbers)
React Native Cloudinary SDK version - 1.0.0
OSX (on the dev environment) - 14.5
Repository
If possible, please provide a link to a reproducible repository that showcases the problem
- Langage dominant
- TypeScript
- Étoiles
- 28
- Forks
- 21
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de cloudinary/cloudinary-react-native
-
hacktoberfest-accepted
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
cloudinary/cloudinary-react-native#55 · 3 commentaires ·
-
Add CODE_OF_CONDUCT.mdPeut-être à nouveau libre @adimiz1 l’a pris il y a 405 jours, et aucune pull request n’est ouverte. Ouverte
cloudinary/cloudinary-react-native#53 · 2 commentaires · 1 personne assignée ·
-
Support for expo 54Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
cloudinary/cloudinary-react-native#52 · 8 commentaires ·
-
Issue: Improve `bootstrap.js` to support both Yarn and NPM with clearer errorsPeut-être pris @adimiz1 l’a pris il y a 415 jours. Ouverte
cloudinary/cloudinary-react-native#50 · 3 commentaires · 1 personne assignée ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
Toutes les issues de cloudinary/cloudinary-react-native
Issues similaires
-
area:docs documentation good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 12 jours
-
area:docs good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
thainanluiz/TSSuper#30 ·
-
[analytics-core] getQueryParams does not decode `+` as space and truncates values containing `=`Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
amplitude/Amplitude-TypeScript#2179 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
ci good first issue severity: low
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
TMHSDigital/GH-Arcade#111 ·