Dependency Marked 1.2.9 npm module is having a high vulnerability open
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Facilidade para iniciantes
- 45/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- javascript, nodejs
Direção de pesquisa
Comece inspecionando a declaração de dependências do docsify-cli e como suas dependências são instaladas ou validadas. Atualize a dependência Marked para uma versão superior a 4.0.10 e, em seguida, verifique se o aviso relatado não está mais presente e se o docsify-cli continua funcionando.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Dependency module Marked 1.2.9 npm module is having a high vulnerability open.
https://github.com/advisories/GHSA-rrrm-qjm4-v8hf
Marked-1.2.9 is a transient dependency for parent module docsify-cli.
docsify-cli latest version is 4.4.4 which is still using marked-1.2.9 .
Request you move to upgrade dependency module Marked with version > 4.0.10 so that the vulnerability can be fixed and consumers of docsify-cli can use the latest version with no vulnerabilities
- Linguagem predominante
- JavaScript
- Estrelas
- 781
- Forks
- 166
- Merge médio
- 10h 49min
- PRs com merge (30d)
- 1
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de docsifyjs/docsify-cli
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100
docsifyjs/docsify-cli#253 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
docsifyjs/docsify-cli#229 · 1 comentário ·
-
enhancement
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100
docsifyjs/docsify-cli#193 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 55/100
docsifyjs/docsify-cli#191 · 2 comentários ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100
docsifyjs/docsify-cli#188 ·
Todas as issues de docsifyjs/docsify-cli
Issues semelhantes
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Billionmail/BillionMail#389 ·
-
beginner-friendly category:finding-titles community enhancement first-timers-only good first issue hacktoberfest help wanted low hanging fruit micro-contribution type: task up-for-grabs
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 85/100
Berserk-hub150/skillhawk#227 · 1 comentário ·
Mantenedores costumam responder em até 8 dias
-
Remove responsibilities not working in Custom Roles & BadgesTalvez já em andamento @thomasgwatson assumiu hoje. Abertaagent-ready agent:needs-test
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
gkjohnson/three-mesh-bvh#933 ·
-
scope: curriculum status: waiting triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
freeCodeCamp/freeCodeCamp#71076 ·
Mantenedores costumam responder em até 1 dia