package-extractor depends on an old version of minimatch, which has a security issue
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 65/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Ativa
- Stack de tecnologia
- nodejs, typescript
- Domínio
- build-system
Direção de pesquisa
Comece pelo package.json do pacote package-extractor, onde a dependência minimatch está fixada em 10.x, e verifique o aviso de segurança vinculado na issue. Atualize para 11.0.4 e, em seguida, procure no código-fonte desse pacote importações de minimatch que uma mudança de versão major possa quebrar. Está concluído quando o pacote compila e seus testes existentes passam com o minimatch 11.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
This package is using 10.x of minimatch, which has this vulnerability: https://github.com/advisories/GHSA-g3hv-75wg-m249
Should upgrade to 11.x (11.0.4 is the latest version).
- Linguagem predominante
- TypeScript
- Estrelas
- 6.5k
- Forks
- 714
- Merge médio
- 1d 21h
- PRs com merge (30d)
- 33
Preparar o ambiente
Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de microsoft/rushstack
-
[api-extractor] Source map segment without a source crashes SourceMapper with "Target is a folder, not a file"Talvez já em andamento @joshuaellis assumiu há 13 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
microsoft/rushstack#6156 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
[rush-serve-plugin] The auto-picked port never reaches the port parameter: `_value` is ignored since ts-command-line uses `#value`Talvez já em andamento @b84330808 assumiu há 13 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 1 dia
Todas as issues de microsoft/rushstack
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 82/100
unocss/unocss#5421 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
needs-area
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Azure/typespec-azure#5936 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 Meio dia Facilidade para iniciantes 72/100
vercel-labs/scriptc#2910 ·
Mantenedores costumam responder em até 1 dia
-
automation missing-model model-sync provider:fireworks-ai
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
anomalyco/models.dev#12458 ·
Mantenedores costumam responder em até 1 dia