apache/pinot

Upgrade UI related libraries to address vulnerabilities

Open

#13.975 aberto em 10 de set. de 2024

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)Java (4.937 stars) (1.234 forks)batch import
dependenciesgood first issuehelp wanteduivulnerability

Description

See https://github.com/apache/pinot/security/dependabot for details

Guia do colaborador

Pilha de tecnologia
javascripttypescriptreact
Domain
frontendsecurity
Tipo Issue
security
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 hours
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
fresh
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
mostly clear
Prerequisites
Basic knowledge of npm/yarnFamiliarity with package.json
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65
Direção de pesquisa
The issue references Dependabot alerts for UI libraries. Check the linked security page for specific vulnerabilities. Locate the UI source code (likely under pinot controller/src/main/resources/webapp) and update the affected dependencies in package.json. Run `npm audit` to confirm fixes and ensure no breaking changes by running the UI tests. If no tests exist, manually verify the UI loads correctly.