unplugin-vue-i18n has a dependency on @eslint-community/eslint-utils which triggers CVE's
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- typescript
- Ambito
- tooling
Direzione di ricerca
Inizia individuando il manifest del pacchetto per unplugin-vue-i18n e la dichiarazione di @eslint-community/eslint-utils. Verifica come viene impacchettato e pubblicato il pacchetto, quindi sposta la dipendenza solo se non è necessaria a runtime. Verifica i metadati della dipendenza risultanti e conferma che il pacchetto continui a essere compilato.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Reporting a bug?
So unplugin-vue-i18n has a direct dependency on @eslint-community/eslint-utils.
This one uses [email protected], a package that hasn't been touched for 6 years.
Today a CVE on this package turned up (CVE-2026-93690, CVE-2026-93690 ).
Would it be possible to move this to the devDependencies, where it belongs?
Expected behavior
@eslint-community/eslint-utils is not something I would expect in the dependencies of this package. I would expect it as a devDependency.
Reproduction
See https://www.cve.org/CVERecord?id=CVE-2026-93690
Issue Package
unplugin-vue-i18n
System Info
@intlify/unplugin-vue-i18n v11.2.5
Screenshot
No response
Additional context
No response
Validations
- Read the Contributing Guidelines.
- Read the README
- Check that there isn't already an issue that reports the same bug to avoid creating a duplicate.
- Check that this is a concrete bug. For Q&A open a GitHub Discussion.
- Lingua principale
- TypeScript
- Stelle
- 270
- Fork
- 46
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di intlify/bundle-tools
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100
intlify/bundle-tools#611 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
intlify/bundle-tools#600 · 5 commenti ·
-
Locale files are never invalidated on Vite 8 — dev server serves stale translations until restartAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100
intlify/bundle-tools#599 · 1 commento · 1 reazione ·
-
Messages containing @ character are silently dropped in production build with JIT compilationAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
intlify/bundle-tools#533 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
intlify/bundle-tools#517 · 4 commenti · 4 reazioni ·
Tutte le issue di intlify/bundle-tools
Issue simili
-
priority: P2
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
prime-radiant-inc/evener#3291 ·
I maintainer di solito rispondono entro 1 giorno
-
accessibility bug revealjs
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
quarto-dev/quarto-cli#14961 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
supabase/agent-skills#614 ·
-
Content
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
RunestoneInteractive/rs#1559 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni