Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

`braces` security audit on Dev Server v2.x

クローズ
#160 コメント 2 件 リアクション 0 件 担当者 1 名 GitHub で見る

@zachleat がすでに取り組んでいます。

2026年10月14日 から。

評価

この issue はまだ評価されていません。

説明

braces  *
Severity: high
braces vulnerable to stack-exhaustion denial of service through deeply nested patterns - https://github.com/advisories/GHSA-vfj7-8cjw-p6xm
fix available via npm audit fix --force
Will install [email protected], which is a breaking change
node_modules/braces
  chokidar  2.0.0 - 3.6.0
  Depends on vulnerable versions of braces
  node_modules/chokidar

2 high severity vulnerabilities

To address all issues (including breaking changes), run:
  npm audit fix --force
主要言語
JavaScript
スター
108
フォーク
19
平均マージ
6日 7時間
マージ済み PR(30日)
2

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

11ty/dev-server のほかの issue

11ty/dev-server の issue をすべて見る

似ている issue

JavaScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。