Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

[rush] @microsoft/rush-lib depends on a version of js-yaml that has a security issue

Aperta
#5,843 2 commenti 1 reazione 2 assegnatari Vedi su GitHub

@dmichon-msft ci sta già lavorando.

Dal 24/6/2026.

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

effort: easy help wanted

Today, @microsoft/rush-lib depends on version "~4.1.0" of js-yaml:

https://github.com/microsoft/rushstack/blob/main/libraries/rush-lib/package.json#L71C16-L71C24

This version has a security issue: https://github.com/advisories/GHSA-h67p-54hq-rp68

@microsoft/rush-lib needs to be updated to use 4.2.x instead.

Lingua principale
TypeScript
Stelle
6.5k
Fork
708
Merge medio
4g 13h
PR unite (30g)
62

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di microsoft/rushstack

Tutte le issue di microsoft/rushstack

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.