several vulnerabilities in undici
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 70/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- javascript, node.js
- Ambito
- api
Direzione di ricerca
La dipendenza undici è dichiarata in package.json di questo repo http-client; aprilo e trova l'intervallo di versione undici. Scegli una versione patchata (es. 6.29.1) e aggiorna la spec, poi esegui la suite di test del progetto per verificare che nulla si rompa. Fatto significa che i vulnerability advisories non si applicano più e i test passano.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Several vulnerabilities were discovered in undici in October 2026, affecting "undici": "^6.28.0" used by http-client, see https://github.com/nodejs/undici/security/advisories. Would you consider bumping to 6.29.1 (or to >=7.30.1, or >=8.12.2 if that breaks nothing in http-client)?
Thank you
- Lingua principale
- JavaScript
- Stelle
- 2
- Fork
- 8
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di digitalbazaar/http-client
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
digitalbazaar/http-client#60 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
digitalbazaar/http-client#45 · 1 commento ·
-
CVE: 2024-24750 in undiciAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
digitalbazaar/http-client#44 ·
-
Keep an eye on `node:undici` (or similar) exposing `undici` in `node` and remove `undici` dependencyAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
digitalbazaar/http-client#43 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
digitalbazaar/http-client#37 ·
Tutte le issue di digitalbazaar/http-client
Issue simili
-
needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
coder/claudecode.nvim#588 ·
I maintainer di solito rispondono entro 1 giorno
-
Selectmenu changes selection after its native select is disabled while openForse già presa @Xapollon430 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
-
Ruby: The link in the Blocks lesson points to an external article that isn't at that address anymoreAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
TheOdinProject/curriculum#31529 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
topmonks/hlidac-shopu#3687 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ONLYOFFICE/DocumentServer#3912 · 1 commento ·