Dependency Marked 1.2.9 npm module is having a high vulnerability open
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 45/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- javascript, nodejs
調査の方向性
まず、docsify-cli の依存関係の宣言と、その依存関係がどのようにインストールまたは検証されるかを調査します。Marked の依存関係を 4.0.10 より新しいバージョンに更新し、報告されたアドバイザリが存在しなくなったことと、docsify-cli が引き続き動作することを確認します。
索引モデルが issue の本文から書いたものです。
説明
Dependency module Marked 1.2.9 npm module is having a high vulnerability open.
https://github.com/advisories/GHSA-rrrm-qjm4-v8hf
Marked-1.2.9 is a transient dependency for parent module docsify-cli.
docsify-cli latest version is 4.4.4 which is still using marked-1.2.9 .
Request you move to upgrade dependency module Marked with version > 4.0.10 so that the vulnerability can be fixed and consumers of docsify-cli can use the latest version with no vulnerabilities
- 主要言語
- JavaScript
- スター
- 781
- フォーク
- 166
- 平均マージ
- 10時間 49分
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
docsifyjs/docsify-cli のほかの issue
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
docsifyjs/docsify-cli#253 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
docsifyjs/docsify-cli#229 · コメント 1 件 ·
-
enhancement
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
docsifyjs/docsify-cli#193 ·
-
難易度 1/5 1時間未満 初心者へのやさしさ 55/100
docsifyjs/docsify-cli#191 · コメント 2 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
docsifyjs/docsify-cli#188 ·
docsifyjs/docsify-cli の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
maintenance
難易度 1/5 1時間未満 初心者へのやさしさ 75/100
alphagov/accessible-autocomplete#826 ·
メンテナーはふだん 4 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
olahol/react-tagsinput#229 ·
-
[BUG] npm pkg delete removes the first array item for a nonexistent property対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
jonathanong/no-mistakes#2260 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信