2 low severity vulnerabilities
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 28/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- node.js, typescript
調査の方向性
まず npm install に続けて npm audit を実行して報告を再現し、その後 patch-package を通じて間接的な tmp 依存関係を追跡します。安全なバージョンまたは文書化された回避策が利用可能か確認します; patch-package を壊すことなく依存関係の警告が解消されれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Problem Description
Running npm audit reports vulnerabilities in the tmp dependency, which is indirectly required by patch-package.
Audit Log
# npm audit report tmp <=0.2.3 tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameter - https://github.com/advisories/GHSA-52f5-9888-hmc6 No fix available node_modules/tmp patch-package * Depends on vulnerable versions of tmp node_modules/patch-package 2 low severity vulnerabilities
Impact
patch-packagedepends on a vulnerable version oftmp.- No fix is currently available.
- This raises security warnings when installing dependencies.
Steps to Reproduce
- Install dependencies with
npm install - Run
npm audit - See the reported vulnerability in
tmp
Expected Behavior
patch-packageshould update thetmpdependency to a secure version or provide a workaround.
Environment
- Node.js: 20
- 主要言語
- TypeScript
- スター
- 11.2k
- フォーク
- 325
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトの環境構築ファイルはまだ確認していません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
ds300/patch-package のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
ds300/patch-package#617 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
ds300/patch-package#615 · コメント 1 件 · リアクション 4 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
ds300/patch-package#216 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
ds300/patch-package#611 · コメント 1 件 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
ds300/patch-package#610 · コメント 4 件 · リアクション 1 件 ·
ds300/patch-package の issue をすべて見る
似ている issue
-
documentation
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
inu-appcenter/memorIN-frontend#106 ·
メンテナーはふだん 1 日以内に返信
-
kind/bug
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
メンテナーはふだん 7 日以内に返信
-
[Bug] @deck.gl/arcgis dist import resolves to unpublished @deck.gl/core source path (9.3.11, 9.4.0)オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
CSCfi/sd-search-ui#145 ·
メンテナーはふだん 1 日以内に返信
-
Add: Cbeebies pl SDオープンcheck:passed streams:add
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
メンテナーはふだん 1 日以内に返信