Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Outdates package/packages fix

Aperta
#673 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
52/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
electron, javascript
Ambito
security, testing-qa

Direzione di ricerca

Inizia da label-studio/web/libs/editor/tests/e2e/package.json e ispeziona la dipendenza @codeceptjs/ui e la versione di Electron risolta. Aggiorna la dipendenza a una versione che superi il controllo di sicurezza segnalato, quindi verifica che l’installazione e la scansione non segnalino più Electron.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Security tooling (ex. checkmarx) flags electron@35.7.5 when installed via @codeceptjs/ui@1.2.5 when working with label-studio

  • Dependency path:
    label-studio/web/libs/editor/tests/e2e/package.json
    -> @codeceptjs/ui@1.2.5
    -> electron@35.7.5

  • Scan date: 2026-01-09

  • Finding: "Monitored Vulnerability (98)"

  • Electron upstream has newer versions available (e.g., 39.x).

The second topic is that the latest version of electron is still not considered as a safe one, but I think this is a separate issue. But consider if You can update it to pass security checks.

Is there a chance to dump this package to newest version?
I've seen that empty issue with nearly the same topic: https://github.com/codeceptjs/ui/issues/604

Thanks in advance

Lingua principale
JavaScript
Stelle
84
Fork
30
Nessuna PR unita negli ultimi 30g

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di codeceptjs/ui

Tutte le issue di codeceptjs/ui

Issue simili

Altre issue su JavaScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.