CVE-2026-24842 - dependency update request for node-tar

Aperta

#3,284 aperta il 10/2/2026 4 commenti 1 reazione 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 2/5
Tempo stimato: 1-3 ore
Idoneità per principianti: 52/100

Tipo di issue: Bug
Chiarezza: Abbastanza chiara
Stato di attività: Ferma
Stack tecnologico: node.js
Ambito: build-system

Direzione di ricerca

Inizia dalle dichiarazioni delle dipendenze del repository e individua node-tar alla versione 7.5.4, quindi esamina l’avviso di sicurezza GitHub collegato. Aggiorna la dipendenza alla versione 7.5.7 e verifica che lo stato risultante delle dipendenze e i controlli pertinenti abbiano esito positivo.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

https://github.com/isaacs/node-tar/security/advisories/GHSA-34x7-hfp2-rc4v

node-tar is currentyl 7.5.4, CVE patched in 7.5.7

Lingua principale: Python
Stelle: 10.7k
Fork: 1.9k
Merge medio: 1g 4h
PR unite (30g): 5

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di nodejs/node-gyp

ci: GitHub Action seanmiddleditch/gha-setup-ninja is now archived Aperta

dependencies github_actions

Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

nodejs/node-gyp#3359 · Aperta il 14/8/2026
Support authentication for private `--dist-url` Node.js distribution mirrors Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

nodejs/node-gyp#3372 · Aperta il 18/9/2026
gyp: 'Undefined variable android_ndk_path' when building native modules on Android (Termux) without NDK Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

nodejs/node-gyp#3355 · 1 commento · Aperta il 13/8/2026
Allow MSYS2 GCC to be used in Windows version of node-gyp Aperta

MSYS2

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

nodejs/node-gyp#3350 · 1 commento · Aperta il 21/7/2026
macOS: gyp omits -isysroot when binding.gyp doesn't set SDKROOT, causing clang to resolve SDK via a path that ignores DEVELOPER_DIR/xcode-select Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

nodejs/node-gyp#3344 · 3 commenti · Aperta il 9/7/2026

Tutte le issue di nodejs/node-gyp

Issue simili

validate-structure inspecte challenge/work/.terraform et rend faux les labs qui ont un provider en cache Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

stephrobert/dsoxlab#238 · Aperta il 24/9/2026
Uniform probability densities use the upper bound as an interval width Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

nasa/fmdtools#40 · Aperta il 24/9/2026
_common_folder() treats a single file as the common folder; single-file archives can't be installed (4.2.8) / crash (master) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

sublimehq/package_control#1780 · Aperta il 24/9/2026
Set 'Sample' input in 'autorun.py' to utilize 'Sample' Tab in eLog Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100

pcdshub/mfx#309 · 2 commenti · Aperta il 24/9/2026
niri config file addition does not respect existing optional include Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

nwg-piotr/nwg-displays#145 · Aperta il 24/9/2026

Altre issue su Python