chore(deps): bump `minimatch` to `11.0.1` in `clients/tui/package-lock.json` (1 advisory)
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 1/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 82/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- node.js, typescript
Piste de recherche
Consulte les consignes sur le placement des dépendances dans AGENTS.md et examine clients/tui/package-lock.json pour y repérer la copie installée de minimatch dans node_modules/minimatch. Ajoute une entrée overrides qui la fixe à 11.0.1, puis mets à jour le fichier de verrouillage en suivant la procédure documentée du gestionnaire de paquets du dépôt. Le travail est terminé lorsque le fichier de verrouillage résout cette copie vers 11.0.1 et que la version vulnérable mentionnée dans l’avis a disparu.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Filed automatically from 1 open Dependabot alert (#2233). The fix is written by hand against v2/main.
| Package | minimatch |
| Manifest | clients/tui/package-lock.json |
Vulnerable on v2/main |
10.2.6 |
| Fixed in | 11.0.1 |
| Scope | development |
| Highest severity | medium |
Advisories
| GHSA | CVE | Severity | Vulnerable range | Summary |
|---|---|---|---|---|
| GHSA-g3hv-75wg-m249 | CVE-2026-118764 | medium | >= 7.0.0, < 11.0.1 | minimatch has potential denial of service via globparts amplification |
Fix
Add an overrides entry pinning minimatch to 11.0.1, for the copies below, which no declared range reaches. Not npm audit fix, which "resolves" an advisory with no upward escape by silently downgrading.
| Vulnerable copy | Version |
|---|---|
node_modules/minimatch |
10.2.6 |
[!NOTE]
Priority is a standing rubric override. A routine bump scores Medium; a security bump is filed High so it does not sit.Where each number comes from. The GHSA, CVE, severity, vulnerable range and summary are the advisory's own, reported by Dependabot. What was verified independently against
v2/mainis the installed versions, their paths, and whether each advisory's range still matches — GitHub computes alerts from the default branch, so an alert is filed here only after that re-check.
- Langage dominant
- TypeScript
- Étoiles
- 11.2k
- Forks
- 1.6k
- Merge moyen
- 3 h 36 min
- PR mergées (30 j)
- 154
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de modelcontextprotocol/inspector
-
chore v2
Difficulté 4/5 3-5 jours Accessibilité débutants 53/100
modelcontextprotocol/inspector#2922 ·
Les mainteneurs répondent en général sous 1 jour
-
Document load testing and Active Sessions on modelcontextprotocol.ioPeut-être pris @cliffhall l’a pris il y a 2 jours. Ouvertedocumentation v2 waiting-on-docs
modelcontextprotocol/inspector#2869 · 2 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
CLI: OAuth denials and other non-usage failures exit 1 with code "error", the same as a usage errorOuvertebug v2
Difficulté 3/5 1-2 jours Accessibilité débutants 68/100
modelcontextprotocol/inspector#2842 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
blocked chore v2
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
modelcontextprotocol/inspector#2548 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
blocked chore v2
Difficulté 4/5 3-5 jours Accessibilité débutants 52/100
modelcontextprotocol/inspector#2547 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de modelcontextprotocol/inspector
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
transitmatters/shutdown-tracker#155 ·
Les mainteneurs répondent en général sous 2 jours
-
Popping out a single panel leaves its always render overlay in the main window, blocking clicksOuvertebug triaged
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
"Claude Code request is missing its initial user message" when the prompt starts with an image pathOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
earendil-works/pi-claude-code#31 ·
Les mainteneurs répondent en général sous 8 jours
-
bug pending triage
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
privatenumber/cleye#48 ·