node-http-proxy
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 30/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- javascript, nodejs
Direção de pesquisa
Revise a declaração de dependência de node-http-proxy para follow-redirects e compare a versão atual com o CVE fornecido e os avisos do fornecedor. Confirme que a dependência foi atualizada para uma versão que contenha a correção; em seguida, siga o processo de release-note do projeto e verifique as informações de release resultantes.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
We need to upgrade this version "1.15.6" . We have found a vulnerability in the "follow-redirects" package. Please consider upgrading and releasing new release notes for the package. Here I am providing CVE and Vendor Advisories
CVE - https://nvd.nist.gov/vuln/detail/CVE-2024-28849
Vendor Advisories -https://github.com/follow-redirects/follow-redirects/releases/tag/v1.15.6
-https://github.com/follow-redirects/follow-redirects/commit/c4f847f85176991f95ab9c88af63b1294de8649b
-https://github.com/follow-redirects/follow-redirects/security/advisories/GHSA-cxjh-pqwp-8mfp
- Linguagem predominante
- JavaScript
- Estrelas
- 14.1k
- Forks
- 2k
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de http-party/node-http-proxy
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
http-party/node-http-proxy#1719 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 72/100
http-party/node-http-proxy#1721 · 1 comentário ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 55/100
http-party/node-http-proxy#1715 · 1 comentário · 5 reações ·
-
Is this library is dead?Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 15/100
http-party/node-http-proxy#1711 · 2 comentários ·
-
HTTP3 + QUIC support?Aberta
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
http-party/node-http-proxy#1710 · 5 reações ·
Todas as issues de http-party/node-http-proxy
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
microsoft/TypeScript#65370 ·
Mantenedores costumam responder em até 1 dia
-
enhancement good first issue priority: medium
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
TMHSDigital/Free-Game-Dev-Assets#272 ·
Mantenedores costumam responder em até 1 dia
-
metrics priority: medium
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 86/100
LearningCircuit/local-deep-research#8336 ·
Mantenedores costumam responder em até 1 dia
-
ace bug yaml
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
Mantenedores costumam responder em até 1 dia
-
svelte: whitespace-only edit leaves an empty todo, edits not trimmed, filter not restored on reloadAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100