chore(deps): bump `minimatch` to `11.0.1` in `package-lock.json` (1 advisory)
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 78/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- node.js, typescript
Piste de recherche
Lisez src/filesystem/package.json et mettez à jour la plage déclarée de minimatch en conservant l’opérateur existant. Examinez ensuite package-lock.json pour confirmer que chaque copie verrouillée se trouve en dehors de la plage vulnérable de l’avis, puis exécutez node scripts/dependabot-alerts.mjs --dry-run ; l’issue est terminée lorsque le script indique que l’exposition est éliminée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Filed automatically from 1 open Dependabot alert by the daily alert sweep (#4874). The fix is written by hand against v2/main.
| Package | minimatch (npm) |
| Manifest | package-lock.json |
Vulnerable on v2/main |
10.2.5 |
| Bump to | 11.0.1: the lowest listed patched version that no range below covers |
| Scope | development |
| Highest severity | medium |
Advisories
| GHSA | CVE | Severity | Vulnerable range | Fixed in | Summary |
|---|---|---|---|---|---|
| GHSA-g3hv-75wg-m249 | CVE-2026-118764 | medium | >= 7.0.0, < 11.0.1 | 11.0.1 | minimatch has potential denial of service via globparts amplification |
Fix
Raise the declared range in src/filesystem/package.json so minimatch can no longer resolve below 11.0.1, keeping the operator each already uses.
Then verify before opening the PR: every locked copy must be outside every range in the Advisories table. node scripts/dependabot-alerts.mjs --dry-run against the branch should report this exposure cleared.
| Vulnerable copy | Version |
|---|---|
node_modules/minimatch |
10.2.5 |
[!NOTE]
The GHSA, CVE, severity, range and summary are the advisory's own, as Dependabot reports them. What this sweep verified againstv2/mainis the installed versions and whether each advisory's range still matches them: GitHub computes alerts from the default branch, so an alert is filed only after that re-check.
- Langage dominant
- TypeScript
- Étoiles
- 91.7k
- Forks
- 11.9k
- Merge moyen
- 3 h 30 min
- PR mergées (30 j)
- 204
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de modelcontextprotocol/servers
-
fix(docker): correct stale --db-path comments in fetch/git Dockerfiles and clarify git READMEOuvertebug v2
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
modelcontextprotocol/servers#5483 ·
Les mainteneurs répondent en général sous 1 jour
-
bug v2
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
modelcontextprotocol/servers#5482 ·
Les mainteneurs répondent en général sous 1 jour
-
CI: rename everything-mcp-diff.yml to mcp-interface-diff.yml, staged across a milestone mergeOuvertechore v2
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
modelcontextprotocol/servers#5463 ·
Les mainteneurs répondent en général sous 1 jour
-
bug server-filesystem v2
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
modelcontextprotocol/servers#5260 · 3 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
git: the string "null" for base_branch, contains or not_contains arrives as None (python-sdk#3055)Ouvertebug server-git v2 waiting-on-sdk
Difficulté 3/5 1-2 jours Accessibilité débutants 68/100
modelcontextprotocol/servers#5176 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de modelcontextprotocol/servers
Issues similaires
-
Add: Upin & Ipin Channel HDOuvertecheck:passed streams:add
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
S: triage
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
iot client
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Open-Locker/Open-Locker#365 ·
Les mainteneurs répondent en général sous 1 jour
-
bug enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 69/100
inmanta/web-console#7787 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
shoelace-style/webawesome#2979 ·
Les mainteneurs répondent en général sous 1 jour