chore(deps): bump `minimatch` to `11.0.1` in `clients/web/package-lock.json` (1 advisory)
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 82/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- node.js, typescript
Piste de recherche
Commence par consulter les indications sur l’emplacement des dépendances dans AGENTS.md, puis inspecte clients/web/package-lock.json. Confirme la copie installée de minimatch et sa version. Ajoute ensuite l’override spécifié pour épingler minimatch à la version 11.0.1, puis vérifie que le fichier de verrouillage résout cette copie vers la version corrigée et que la plage de l’avis ne correspond plus.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Filed automatically from 1 open Dependabot alert (#2233). The fix is written by hand against v2/main.
| Package | minimatch |
| Manifest | clients/web/package-lock.json |
Vulnerable on v2/main |
10.2.6 |
| Fixed in | 11.0.1 |
| Scope | development |
| Highest severity | medium |
Advisories
| GHSA | CVE | Severity | Vulnerable range | Summary |
|---|---|---|---|---|
| GHSA-g3hv-75wg-m249 | CVE-2026-118764 | medium | >= 7.0.0, < 11.0.1 | minimatch has potential denial of service via globparts amplification |
Fix
Add an overrides entry pinning minimatch to 11.0.1, for the copies below, which no declared range reaches. Not npm audit fix, which "resolves" an advisory with no upward escape by silently downgrading.
| Vulnerable copy | Version |
|---|---|
node_modules/minimatch |
10.2.6 |
[!NOTE]
Priority is a standing rubric override. A routine bump scores Medium; a security bump is filed High so it does not sit.Where each number comes from. The GHSA, CVE, severity, vulnerable range and summary are the advisory's own, reported by Dependabot. What was verified independently against
v2/mainis the installed versions, their paths, and whether each advisory's range still matches — GitHub computes alerts from the default branch, so an alert is filed here only after that re-check.
- Langage dominant
- TypeScript
- Étoiles
- 11.3k
- Forks
- 1.6k
- Merge moyen
- 1 h 28 min
- PR mergées (30 j)
- 138
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de modelcontextprotocol/inspector
-
enhancement v2
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
modelcontextprotocol/inspector#2936 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
bug v2
Difficulté 4/5 3-5 jours Accessibilité débutants 68/100
modelcontextprotocol/inspector#2935 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
bug v2
Difficulté 4/5 1-2 jours Accessibilité débutants 48/100
modelcontextprotocol/inspector#2934 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
chore v2
Difficulté 4/5 3-5 jours Accessibilité débutants 53/100
modelcontextprotocol/inspector#2922 ·
Les mainteneurs répondent en général sous 1 jour
-
Document load testing and Active Sessions on modelcontextprotocol.ioPeut-être pris @cliffhall l’a pris il y a 6 jours. Ouvertedocumentation v2 waiting-on-docs
modelcontextprotocol/inspector#2869 · 2 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de modelcontextprotocol/inspector
Issues similaires
-
area:tooling good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
interledger/publisher-tools#1007 ·
Les mainteneurs répondent en général sous 1 jour
-
priority/medium roadmap/v1.1.1 stakeholder/rapr type/bug
Difficulté 2/5 1-3 heures Accessibilité débutants 83/100
databrickslabs/ontos#1420 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
vercel-labs/just-bash#756 ·
Les mainteneurs répondent en général sous 1 jour
-
area: ci good first issue
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
interledger/web-monetization-extension#1555 ·
Les mainteneurs répondent en général sous 1 jour
-
[t-dialog] 弹窗组件和抽屉组件的文档说明不够详细清楚Ouverte🐞 bug 🧐 unconfirmed
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Tencent/tdesign-vue-next#7056 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour