security: open Dependabot alerts
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- typescript
- Domínio
- security
Direção de pesquisa
Read packages/sdk/js/script/build.ts and the generated SDK under packages/sdk/js/src/v2/gen, then inspect the @hey-api/openapi-ts migration notes. The issue says regeneration changes about 18,000 lines and requires updating plugin options and patch sites, followed by reviewing the SDK surface; done means the vulnerable template is updated and the regenerated SDK builds with the existing changes accounted for.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Tracking issue for open Dependabot security alerts, maintained by the weekly security-dependency job.
Last updated: 2026-10-12
| Alert | Severity | GHSA | Package | Manifest | Fixed in | Status |
|---|---|---|---|---|---|---|
| #10 | high | GHSA-3ppc-4f35-3m26 | minimatch | packages/opencode/package.json | 10.2.1 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #11 | high | GHSA-23c5-xmqv-rm74 | minimatch | packages/opencode/package.json | 10.2.3 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #12 | high | GHSA-7r86-cg39-jmmj | minimatch | packages/opencode/package.json | 10.2.3 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #36 | high | GHSA-7r86-cg39-jmmj | minimatch | package.json | 10.2.3 | Fix in PR #1443 (10.0.3 → 10.2.5) |
| #38 | medium | GHSA-qqj6-54q6-cxv6 | snowflake-sdk | packages/drivers/package.json | 3.3.0 | Fix in PR #1443 (2.4.3 → 3.3.0) |
| #33 | medium | GHSA-hhx9-57xq-r5rw | @hey-api/openapi-ts | packages/sdk/js/package.json | 0.97.3 | Open — needs SDK codegen migration (see below) |
| #29 | medium | GHSA-hcf7-66rw-9f5r | turbo | package.json | 2.9.14 | Fix in PR #1443 (2.8.13 → 2.9.14) |
| #28 | low | GHSA-3qcw-2rhx-2726 | turbo | package.json | 2.9.14 | Fix in PR #1443 (2.8.13 → 2.9.14) |
| #37 | low | GHSA-866g-f22w-33x8 | @ai-sdk/provider-utils | packages/core/package.json | 4.0.33 | Fix in PR #1443 (4.0.23 → 4.0.33) |
| #32 | low | GHSA-4x5r-pxfx-6jf8 | @babel/core | packages/opencode/package.json | 7.29.6 | Fix in PR #1443 (7.28.4 → 7.29.6) |
Left open
- #33
@hey-api/openapi-ts0.90.10 → 0.97.3 (dev-only SDK codegen). The vulnerable code is thebuildClientParamstemplate copied intopackages/sdk/js/src/v2/gen/core/params.gen.ts, so closing it means regenerating the SDK. Under 0.97.3 the post-codegen patch inpackages/sdk/js/script/build.tsfails (theServerSentEventsResult<TData, TError>needle no longer exists — upstream fixed that typing), the@hey-api/sdkinstanceoption is deprecated in favour ofoperations: { strategy: "single", containerName: "OpencodeClient", methods: "instance" }, and the regeneratedsrc/v2/gendiffers by ~18k lines (part of that is spec drift between the committed SDK and the current server). This needs its own PR: update build.ts for the new plugin options and patch sites, regenerate, and review the SDK surface.
Superseded Dependabot PRs
- #1185 (minimatch 10.2.3), #1104 (turbo 2.10.9), #1277 (@ai-sdk/provider-utils 4.0.33) — superseded by PR #1443.
- Linguagem predominante
- TypeScript
- Estrelas
- 812
- Forks
- 123
- Merge médio
- 1d 16h
- PRs com merge (30d)
- 83
Preparar o ambiente
Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de AltimateAI/altimate-code
-
fix(workspace): don't offer the engine install when a workspace declares no integration toolsAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
AltimateAI/altimate-code#1593 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
AltimateAI/altimate-code#1591 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
AltimateAI/altimate-code#1590 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 69/100
AltimateAI/altimate-code#1588 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
AltimateAI/altimate-code#1573 ·
Mantenedores costumam responder em até 1 dia
Todas as issues de AltimateAI/altimate-code
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
awesome-dsh-plugin/awesome-dsh-plugin#9184 ·
Mantenedores costumam responder em até 1 dia
-
RpcTest.makeClient: accept disableFatalDefectsTalvez já em andamento @effect-bot assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
Effect-TS/effect#9893 · 3 comentários ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
farion1231/cc-switch#8829 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
[core-client] Remove unused hand-maintained transport helpers after the definition-table cutoverAbertadoc-audit enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100