CVE issues (uuid)
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 68/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- javascript, node.js
調査の方向性
まず、master の package.json と公開済みの 0.3.24 の依存関係セットを比較し、削除された uuid 依存関係に注目します。脆弱性のある依存関係を含めずにパッケージを 0.3.25 として公開できることを確認します。このパッチリリースが利用可能になった時点で issue は完了です。
索引モデルが issue の本文から書いたものです。
説明
Hello,
V0.3.24 is dependent on a version of uuid which has vulnerabilities.
I see that the package.json currently on master removed the dependency with uuid.
Would it be possible to release/publish a new patch version 0.3.25 without that dependency, effectively fixing the related CVE?
Thank you very much.
- 主要言語
- JavaScript
- スター
- 2.1k
- フォーク
- 306
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
sockjs/sockjs-node のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
sockjs/sockjs-node#316 · コメント 14 件 · リアクション 26 件 ·
-
Is prefix a must?オープン
難易度 3/5 1〜2日 初心者へのやさしさ 30/100
sockjs/sockjs-node#311 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
sockjs/sockjs-node#304 · コメント 2 件 · リアクション 1 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
sockjs/sockjs-node#301 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
sockjs/sockjs-node#298 ·
sockjs/sockjs-node の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 90/100
メンテナーはふだん 1 日以内に返信
-
Design only Leadership Survey SLFS
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
bcgov/digital-journeys#2293 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
tursodatabase/turso#9405 ·
メンテナーはふだん 1 日以内に返信
-
Toolkit
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
API Bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
ProjectSidewalk/SidewalkWebpage#5556 ·
メンテナーはふだん 1 日以内に返信