apache/pinot

Upgrade UI related libraries to address vulnerabilities

Open

#13.975 aperta il 10 set 2024

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Java (1234 fork)batch import
dependenciesgood first issuehelp wanteduivulnerability

Metriche repository

Star
 (4937 star)
Metriche merge PR
 (Merge medio 6g 7h) (186 PR mergiate in 30 g)

Descrizione

See https://github.com/apache/pinot/security/dependabot for details

Guida contributor

Direzione di ricerca
Il problema fa riferimento ad avvisi Dependabot per le librerie UI. Controlla la pagina di sicurezza collegata per le vulnerabilità specifiche. Individua il codice sorgente dell'interfaccia utente (probabilmente in pinot controller/src/main/resources/webapp) e aggiorna le dipendenze interessate in package.json. Esegui `npm audit` per confermare le correzioni e assicurati che non ci siano modifiche di rottura eseguendo i test dell'interfaccia utente. Se non esistono test, verifica manualmente che l'interfaccia utente venga caricata correttamente.
Tech stack
Nessuno
Dominio
frontend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
Git
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65