Raise Engine.IO minimum to 6.6.10 for published security fixes
I maintainer di solito rispondono entro 2 giorni
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 78/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- node.js, typescript
Direzione di ricerca
L’issue indica packages/socket.io/package.json e l’intervallo della dipendenza runtime per engine.io. Leggi il manifest e verifica come vengono convalidate le modifiche alle dipendenze o riportate nei lockfile. L’obiettivo è che la versione minima sia ~6.6.10, mantenendosi sulla linea 6.6; l’issue segnala che i lockfile dei consumer devono essere aggiornati.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
[email protected] declares engine.io: ~6.6.0. The current source manifest has the same floor.
GHSA-2gc4-cqfq-p2gv affects Engine.IO >=6.6.0 <6.6.10. The published 6.6.10 release also covers GHSA-gr94-w7qr-f4j3 and GHSA-r635-g3xr-vw7x, which were patched in 6.6.7.
Please raise the runtime dependency minimum to ~6.6.10. This stays on the existing 6.6 release line.
The current range already permits patched releases. Raising the floor would exclude affected releases from the allowed range; existing consumer lockfiles would still need to be refreshed.
- Lingua principale
- TypeScript
- Stelle
- 63.2k
- Fork
- 10.3k
- Merge medio
- 3h 24m
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di socketio/socket.io
-
Can't set response headers in Server.handleUpgradeForse già presa @MsfPablo l’ha presa 62 giorni fa. Apertaquestion
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
socketio/socket.io#5497 · 2 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
WebTransport ignores query parameters in URLForse già presa @cyphercodes l’ha presa 150 giorni fa. Apertaneeds major release question
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
socketio/socket.io#5496 · 3 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
"Basic CRUD application" can't be started with Angular clientForse già presa @lazerg l’ha presa 9 giorni fa. Apertato triage
Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100
I maintainer di solito rispondono entro 2 giorni
-
Connection State Recovery fails if client reconnects before server emits any events ("Zero-Event" reconnect)Forse già presa @marwan562 l’ha presa 52 giorni fa. Apertaenhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 56/100
socketio/socket.io#5538 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
socketio/socket.io#5512 · 6 commenti · 4 reazioni ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di socketio/socket.io
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
AvaProtocol/ava-sdk-js#276 ·
I maintainer di solito rispondono entro 1 giorno
-
useFragment does not require `variables` when the fragment's variables type has required fieldsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
apollographql/apollo-client#13493 ·
I maintainer di solito rispondono entro 1 giorno
-
Custom hosts written as trailing-dot FQDNs (`host.local.`) aren't detected as local backendsForse già presa @roboomp l’ha presa oggi. Apertabug prio:p2 providers triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
can1357/oh-my-pi#15798 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
code-yeongyu/oh-my-openagent#10172 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
PDFCraftTool/pdfcraft#189 ·