Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

xmldom reported as having security issues

Aberta
#13 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
2/5
Tempo estimado
1-3 horas
Facilidade para iniciantes
45/100
Tipo de issue
Bug
Clareza
Razoavelmente clara
Status de atividade
Estagnada
Stack de tecnologia
typescript
Domínio
security

Direção de pesquisa

Inspecione o manifesto de dependências e o arquivo de lock para encontrar a entrada atual de xmldom e saber como as dependências são validadas. Atualize a dependência para @xmldom/xmldom e, em seguida, execute as verificações existentes de instalação, teste ou build do repositório. A tarefa estará concluída quando o projeto usar o pacote renomeado e o aviso de segurança reportado não se aplicar mais.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

XmlDom library, which is a dependency of nativescript capacitor is reported as having a security issue : https://github.com/advisories/GHSA-5fg8-2547-mr8q
The people who made this library did fix it, but have published their updates under a new name @xmldom/xmldom. Can you guys update nativescript capacitor to use that instead? It doesn't seem to have any breaking changes other than the name being changed.

Linguagem predominante
TypeScript
Estrelas
36
Forks
2
Métricas de merge de PRs
Nenhum PR com merge em 30d

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de NativeScript/capacitor-docs

Todas as issues de NativeScript/capacitor-docs

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.