Backport vulnerability fix to v6 https://github.com/advisories/GHSA-rj75-hqrm-r3gf
Les mainteneurs répondent en général sous 8 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 45/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- css, javascript
Piste de recherche
The fix is the upstream commit 62b191792df0a0bc56062e5a875bc74aae2a51cd, referenced in advisory GHSA-rj75-hqrm-r3gf; start by reading that diff and the advisory's affected version range. Check whether the same code path exists on the 6.x branch, then apply the change there and run the existing test suite. Done means the fix is on 6.x with tests passing, and a maintainer agrees to a backport release.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Bonjour @MoOx ,
There's a vulnerability https://github.com/advisories/GHSA-rj75-hqrm-r3gf in v6 that you fixed in 7.1.6 via https://github.com/postcss/postcss-selector-parser/commit/62b191792df0a0bc56062e5a875bc74aae2a51cd
Is it possible to backport the same fix to the 6.x branch, please? I would highly appreciate it.
Merci beaucoup!
- Langage dominant
- JavaScript
- Étoiles
- 216
- Forks
- 83
- Merge moyen
- 8 j 17 h
- PR mergées (30 j)
- 4
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de postcss/postcss-selector-parser
-
Spell `Selector` without the self-reference its base type holdsPeut-être pris @firefoxic l’a pris il y a 2 jours. Ouverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
postcss/postcss-selector-parser#348 · 1 commentaire ·
Les mainteneurs répondent en général sous 8 jours
-
Using @csstools/css-tokenizerOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
postcss/postcss-selector-parser#338 ·
Les mainteneurs répondent en général sous 8 jours
-
Attribute selector with no valid attribute name throws a raw TypeError, or emits the text "undefined"Peut-être pris @theRizwan l’a pris il y a 75 jours. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 74/100
postcss/postcss-selector-parser#334 ·
Les mainteneurs répondent en général sous 8 jours
-
[tentative] Add support for `.foo-*` class prefix selectorsPeut-être pris @MoOx l’a pris il y a 75 jours. Ouverte
postcss/postcss-selector-parser#332 · 1 réaction · 2 personnes assignées ·
Les mainteneurs répondent en général sous 8 jours
-
Attribute selector's case-sensitivity identifier `s`Peut-être pris @abhu85 l’a pris il y a 93 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
postcss/postcss-selector-parser#309 · 1 commentaire ·
Les mainteneurs répondent en général sous 8 jours
Toutes les issues de postcss/postcss-selector-parser
Issues similaires
-
⚠ needs intervention document not found
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenTermsArchive/contrib-declarations#4151 ·
Les mainteneurs répondent en général sous 1 jour
-
Correction: IMOU Cruiser 4MPOuvertecorrection via-web
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
ch-bas/cctv-camera-database#416 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
jeremysball/taskferry#622 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
coollabsio/openclaw#114 · 1 commentaire · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
bug effort:medium model:light tests
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour