Proprietario

dependabot

1 repository indicizzato · Vedi su GitHub

dependabot-core
🤖 Dependabot's core logic for creating update PRs.

Ruby · 5770 stelle

Adatte ai principianti Tutto

Aperta Tutte

pnpm: repo-configured minimumReleaseAge fails every update with ERR_PNPM_STRICT_MIN_RELEASE_AGE_REQUIRES_SAVE on pnpm 12.3+ Aperta

L: github:actions L: javascript L: rust:cargo

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

dependabot/dependabot-core#16375 · Aperta il 23/9/2026
Dependabot Maven skips Quarkus emergency release due to cooldown period Aperta

L: java:maven T: bug 🐞

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

dependabot/dependabot-core#16374 · Aperta il 23/9/2026
npm/pnpm: version updates silently stop for a dependency once its semver range diverges across pnpm workspace packages Aperta

L: javascript T: bug 🐞

Difficoltà 4/5 3-5 giorni Idoneità per principianti 40/100

dependabot/dependabot-core#16373 · Aperta il 22/9/2026
NuGet: full registration-history enumeration and repeated per-project processing are expensive for large version histories Aperta

L: dotnet:dotnet-sdk L: dotnet:nuget

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

dependabot/dependabot-core#16372 · Aperta il 22/9/2026
julia: update job fails with NotImplementedError once a Manifest.toml gives an up-to-date dependency a version Aperta

L: julia

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

dependabot/dependabot-core#16370 · Aperta il 22/9/2026
Add new ecosystem support for Agent Facets Aperta

T: feature-request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

dependabot/dependabot-core#16365 · Aperta il 21/9/2026
julia: compat additions should be inserted in logical order, where possible, for tidiness Aperta

L: julia

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

dependabot/dependabot-core#16355 · Aperta il 20/9/2026
Nix: updated Nixpkgs is not the latest Aperta

L: nix T: bug 🐞

Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100

dependabot/dependabot-core#16354 · 1 commento · Aperta il 19/9/2026
pip graph: constraints file injected into every layer without its own -r/-c closure Aperta

L: github:actions L: python T: bug 🐞

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

dependabot/dependabot-core#16344 · 1 assegnatario · Aperta il 18/9/2026
Python: implement full-unlock so security updates can bump a parent to fix a vulnerable transitive dependency Aperta

help-wanted L: python L: python:pip L: python:pipenv L: python:poetry L: python:uv L:python:pip-compile T: feature-request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

dependabot/dependabot-core#16337 · Aperta il 18/9/2026
pnpm dedupe Aperta

L: javascript T: feature-request

Difficoltà 4/5 3-5 giorni Idoneità per principianti 50/100

dependabot/dependabot-core#16336 · Aperta il 18/9/2026
github-actions: "No files changed!" for every action in a CRLF workflow/action file since the WorkflowUpdater rewrite (2026-08-27) Aperta

L: github:actions L: python L: ruby:bundler

dependabot/dependabot-core#16326 · 1 assegnatario · Aperta il 17/9/2026
Alert-triggered security updates ignore `applies-to: security-updates` groups and the grouped security updates setting (npm, non-root directory) Aperta

L: javascript L: ruby:bundler

dependabot/dependabot-core#16319 · 1 assegnatario · Aperta il 17/9/2026
npm: `replaces-base` registry ignored for pnpm/yarn/bun — `inferred_npmrc` guard requires `package-lock.json`, making the replaces-base fallback unreachable Aperta

L: javascript L: python L: python:conda L: ruby:bundler

Difficoltà 3/5 1-2 giorni Idoneità per principianti 78/100

dependabot/dependabot-core#16312 · 2 commenti · 1 assegnatario · Aperta il 16/9/2026
pnpm: root-level peer probe rewrites root package.json for catalog dependencies, producing a lockfile that fails frozen install Aperta

L: javascript

Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

dependabot/dependabot-core#16311 · 1 commento · 1 reazione · 1 assegnatario · Aperta il 16/9/2026
[docker] Helm values.yaml updater changes unrelated image tag when multiple tags match REGEX Aperta

L: docker L: elm L: helm L: ruby:bundler T: bug 🐞

dependabot/dependabot-core#16304 · 1 reazione · 2 assegnatari · Aperta il 15/9/2026
bin/spec (dry-run specs) never runs in CI Aperta

L: github:actions L: javascript L: ruby:bundler T: tech-debt ⚙️

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

dependabot/dependabot-core#16299 · 1 commento · Aperta il 15/9/2026
Support bumping Nix fetch expressions Aperta

L: nix T: feature-request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

dependabot/dependabot-core#16297 · Aperta il 15/9/2026
vars context is populated in Dependabot-triggered Actions workflow runs, please confirm whether this is intended so the docs can be updated Aperta

L: github:actions L: javascript

dependabot/dependabot-core#16291 · 1 assegnatario · Aperta il 14/9/2026
pub: double slash in package metadata URL breaks private registries hosted under a path prefix Aperta

L: dart:pub L: ruby:bundler

dependabot/dependabot-core#16289 · 1 assegnatario · Aperta il 14/9/2026
Dependably fails rebase for NuGet CPM configuration Aperta

L: dotnet:nuget T: bug 🐞

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

dependabot/dependabot-core#16259 · Aperta il 11/9/2026
Feature request: Support GITHUB_TOKEN and GitHub App installation tokens for private npm registry authentication in dependabot.yml Aperta

L: javascript

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

dependabot/dependabot-core#16258 · Aperta il 11/9/2026
Security advisory filtered out of its group is dropped instead of getting an individual PR Aperta

L: github:actions L: javascript

dependabot/dependabot-core#16250 · 1 assegnatario · Aperta il 10/9/2026
nvchecker support Aperta

T: feature-request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

dependabot/dependabot-core#16243 · Aperta il 10/9/2026
pnpm update drops existing overrides metadata and reverts parent-scoped dependency resolution Aperta

L: github:actions L: javascript

dependabot/dependabot-core#16232 · 1 assegnatario · Aperta il 9/9/2026
Dependabot tries to downgrade pre-commit hook to older version Aperta

L: github:actions T: bug 🐞

dependabot/dependabot-core#16230 · 1 assegnatario · Aperta il 9/9/2026
Feature request: a way to update a version pin that isn't in a manifest file (regex/custom manager) Aperta

L: docker L: python

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

dependabot/dependabot-core#16226 · 1 reazione · Aperta il 8/9/2026
Security-only update PR silently ships a major version bump (express 4→5) for an ignored dependency, via forced transitive lockfile resolution Aperta

L: javascript

dependabot/dependabot-core#16225 · 1 assegnatario · Aperta il 8/9/2026
Dependabot proxy: GCP OIDC token fetch consistently times out after ~10s for GAR docker-registry auth on self-hosted runners Aperta

L: docker L: github:actions L: python L: rust:cargo

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

dependabot/dependabot-core#16222 · Aperta il 8/9/2026
Support release notes for cross-organization internal GitHub Actions in Dependabot PR Aperta

T: feature-request

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

dependabot/dependabot-core#16221 · 1 reazione · Aperta il 8/9/2026
Support for Kotlin Toolchain (Amper) Aperta

T: feature-request

Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

dependabot/dependabot-core#16204 · 1 commento · 6 reazioni · Aperta il 6/9/2026
Gitmoji detection only matches :shortcode: commits, not unicode emoji Aperta

L: javascript L: ruby:bundler T: bug 🐞

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

dependabot/dependabot-core#16190 · Aperta il 6/9/2026
Provide support for npm 12 Aperta

L: javascript T: feature-request

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

dependabot/dependabot-core#16175 · 2 commenti · 4 reazioni · Aperta il 4/9/2026
Swift updater on Linux commits host-conditional pins that Apple platforms do not need Aperta

L: swift T: bug 🐞

dependabot/dependabot-core#16174 · 1 commento · 1 assegnatario · Aperta il 4/9/2026
npm: bumping an optionalDependency writes it into packages[""].dependencies in the lock file Aperta

L: javascript

dependabot/dependabot-core#16173 · 1 assegnatario · Aperta il 4/9/2026
NuGet GlobalPackageReference creates 1 PR per updated lockfile Aperta

L: dotnet:dotnet-sdk L: dotnet:nuget T: bug 🐞

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

dependabot/dependabot-core#16168 · 1 commento · Aperta il 3/9/2026
Reduce Docker image build time and cache churn Aperta

L: javascript L: python T: tech-debt ⚙️

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

dependabot/dependabot-core#16164 · Aperta il 3/9/2026
Dependabot alerts remain open after their manifest or directory is deleted from the default branch Aperta

L: go:modules L: python T: bug 🐞

dependabot/dependabot-core#16140 · 1 commento · 1 reazione · 1 assegnatario · Aperta il 2/9/2026
[uv] tries to bump versions incompatible with constraints (lockfile-only) Aperta

L: github:actions L: python L: python:uv T: bug 🐞

dependabot/dependabot-core#16139 · 1 assegnatario · Aperta il 2/9/2026
nuget: >2 TargetFrameworks routes into a restore mode that hard-crashes on a known NuGet NRE Aperta

L: dotnet:dotnet-sdk L: dotnet:nuget

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

dependabot/dependabot-core#16136 · Aperta il 2/9/2026
Various updates in public and private repositories. Aperta

L: python T: bug 🐞

dependabot/dependabot-core#16133 · 1 assegnatario · Aperta il 1/9/2026
[uv] git dependencies are tracked as unconstrained PyPI packages, so a pinned tag is never updated Aperta

L: go:modules L: javascript L: python L: python:uv L: ruby:bundler

dependabot/dependabot-core#16129 · 1 reazione · 1 assegnatario · Aperta il 1/9/2026
Ignore command in group PR after rebase uses wrong version Aperta

L: docker L: javascript T: bug 🐞

dependabot/dependabot-core#16128 · 1 assegnatario · Aperta il 1/9/2026
gradle-wrapper update error from 9.5.0 to 9.7.1: 400 Bad Response The request contains invalid or unauthorized changes Aperta

L: java:gradle T: bug 🐞

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

dependabot/dependabot-core#16121 · Aperta il 1/9/2026
uv: increase-if-necessary widens dependency range instead of increasing it Aperta

L: python L: python:uv T: bug 🐞

dependabot/dependabot-core#16112 · 2 commenti · 3 reazioni · 1 assegnatario · Aperta il 31/8/2026
Dependabot's supported Ruby versions list is behind on 3.3, 3.4, and 4.0 patch releases Aperta

L: javascript L: ruby:bundler T: bug 🐞

dependabot/dependabot-core#16111 · 1 assegnatario · Aperta il 31/8/2026
This issue was closed because it has been inactive for 60 days since being marked as stale. Aperta

L: github:actions

Difficoltà 5/5 Più di una settimana Idoneità per principianti 1/100

dependabot/dependabot-core#16108 · Aperta il 31/8/2026
bun ecosystem: ignored private-registry dependencies still require live registry credentials during unrelated updates Aperta

L: github:actions L: javascript T: bug 🐞

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

dependabot/dependabot-core#16107 · 1 commento · Aperta il 31/8/2026
Wrong NPM version is used Aperta

L: javascript T: bug 🐞

dependabot/dependabot-core#16094 · 2 commenti · 1 reazione · 1 assegnatario · Aperta il 30/8/2026
gradle-wrapper: dependency_file_not_resolvable Aperta

L: java:gradle L: java:maven L: rust:cargo T: bug 🐞

dependabot/dependabot-core#16074 · 1 assegnatario · Aperta il 28/8/2026

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

dependabot

Vengono mostrati i 100 più recenti

Ricevi le nuove issue nella tua casella