Vulnerabilities in Package
@Kathuria ci sta già lavorando.
Dal 24/10/2025.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- react-native, typescript
- Ambito
- mobile-dev, security
Direzione di ricerca
Inizia installando la versione 1.0.0 con npm e analizzando l’albero delle dipendenze per identificare quali pacchetti producono le 18 vulnerabilità segnalate. Conferma se i risultati riguardano le dipendenze di runtime, quindi definisci come completato il lavoro quando le vulnerabilità applicabili sono state risolte senza compromettere il React Native SDK.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Bug report for Cloudinary React Native SDK
Before proceeding, please update to latest version and test if the issue persists
Describe the bug in a sentence or two.
During install process, npm says there are 18 vulnerabilities (14 moderate, 4 high). It installs just fine, but I am a little less than thrilled to be adding it to my project.
Issue Type (Can be multiple)
[ ] Build - Can’t install or import the SDK
[ ] Performance - Performance issues
[ ] Behaviour - Functions aren’t working as expected (Such as generate URL)
[ ] Documentation - Inconsistency between the docs and behaviour
[x] Other (Specify) - Security
Steps to reproduce
Install package using npm
Error screenshots or Stack Trace (if applicable)
Build/Dependency management
[x] Cocoa-Pods
[ ] Carthage
[ ] Manual import
[x] Other (Specify) - npm
Is the issue reproducible only on a specific device?
[x] No - not tested, but given the circumstances, I wouldn't think so
[ ] Yes (specify device model + iOS/Android version)
Versions and Libraries (fill in the version numbers)
React Native Cloudinary SDK version - 1.0.0
OSX (on the dev environment) - 14.5
Repository
If possible, please provide a link to a reproducible repository that showcases the problem
- Lingua principale
- TypeScript
- Stelle
- 28
- Fork
- 21
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di cloudinary/cloudinary-react-native
-
hacktoberfest-accepted
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
cloudinary/cloudinary-react-native#55 · 3 commenti ·
-
Add CODE_OF_CONDUCT.mdForse di nuovo libera @adimiz1 l’ha presa 405 giorni fa e non c’è nessuna pull request aperta. Aperta
cloudinary/cloudinary-react-native#53 · 2 commenti · 1 assegnatario ·
-
Support for expo 54Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
cloudinary/cloudinary-react-native#52 · 8 commenti ·
-
Issue: Improve `bootstrap.js` to support both Yarn and NPM with clearer errorsForse già presa @adimiz1 l’ha presa 415 giorni fa. Aperta
cloudinary/cloudinary-react-native#50 · 3 commenti · 1 assegnatario ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
Tutte le issue di cloudinary/cloudinary-react-native
Issue simili
-
area:docs documentation good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 12 giorni
-
area:docs good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
thainanluiz/TSSuper#30 ·
-
[analytics-core] getQueryParams does not decode `+` as space and truncates values containing `=`Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
amplitude/Amplitude-TypeScript#2179 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
ci good first issue severity: low
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
TMHSDigital/GH-Arcade#111 ·