Vulnerabilities in Package
@Kathuria já está trabalhando nisso.
Desde 24/10/2025.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Bug
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Estagnada
- Stack de tecnologia
- react-native, typescript
- Domínio
- mobile-dev, security
Direção de pesquisa
Comece instalando a versão 1.0.0 com npm e auditando a árvore de dependências para identificar quais pacotes produzem as 18 vulnerabilidades relatadas. Confirme se as descobertas afetam as dependências de runtime e, em seguida, defina como concluído o trabalho quando as vulnerabilidades aplicáveis tiverem sido resolvidas sem quebrar o React Native SDK.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Bug report for Cloudinary React Native SDK
Before proceeding, please update to latest version and test if the issue persists
Describe the bug in a sentence or two.
During install process, npm says there are 18 vulnerabilities (14 moderate, 4 high). It installs just fine, but I am a little less than thrilled to be adding it to my project.
Issue Type (Can be multiple)
[ ] Build - Can’t install or import the SDK
[ ] Performance - Performance issues
[ ] Behaviour - Functions aren’t working as expected (Such as generate URL)
[ ] Documentation - Inconsistency between the docs and behaviour
[x] Other (Specify) - Security
Steps to reproduce
Install package using npm
Error screenshots or Stack Trace (if applicable)
Build/Dependency management
[x] Cocoa-Pods
[ ] Carthage
[ ] Manual import
[x] Other (Specify) - npm
Is the issue reproducible only on a specific device?
[x] No - not tested, but given the circumstances, I wouldn't think so
[ ] Yes (specify device model + iOS/Android version)
Versions and Libraries (fill in the version numbers)
React Native Cloudinary SDK version - 1.0.0
OSX (on the dev environment) - 14.5
Repository
If possible, please provide a link to a reproducible repository that showcases the problem
- Linguagem predominante
- TypeScript
- Estrelas
- 28
- Forks
- 21
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de cloudinary/cloudinary-react-native
-
hacktoberfest-accepted
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100
cloudinary/cloudinary-react-native#55 · 3 comentários ·
-
Add CODE_OF_CONDUCT.mdTalvez livre de novo @adimiz1 assumiu há 405 dias e não há nenhum pull request aberto. Aberta
cloudinary/cloudinary-react-native#53 · 2 comentários · 1 responsável ·
-
Support for expo 54Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 45/100
cloudinary/cloudinary-react-native#52 · 8 comentários ·
-
Issue: Improve `bootstrap.js` to support both Yarn and NPM with clearer errorsTalvez já em andamento @adimiz1 assumiu há 415 dias. Aberta
cloudinary/cloudinary-react-native#50 · 3 comentários · 1 responsável ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
Todas as issues de cloudinary/cloudinary-react-native
Issues semelhantes
-
area:docs documentation good first issue
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 12 dias
-
area:docs good first issue
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
thainanluiz/TSSuper#30 ·
-
[analytics-core] getQueryParams does not decode `+` as space and truncates values containing `=`Abertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
amplitude/Amplitude-TypeScript#2179 · 1 comentário ·
Mantenedores costumam responder em até 2 dias
-
ci good first issue severity: low
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
TMHSDigital/GH-Arcade#111 ·