Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Update vulnerable npm dependencies

Aberta
#8,956 0 comentários 1 reação 2 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

@rzhao271 já está trabalhando nisso.

Desde 14/9/2026.

  • #8957 de @copilot-swe-agent — aberto

Avaliação

Esta issue ainda não foi avaliada.

Descrição

Component Governance reports these npm dependency updates are available in the VS Code feed:

  • brace-expansion: 1.1.13 -> 1.1.17
  • brace-expansion: 2.0.3 -> 2.1.3
  • diff: 7.0.0 -> 8.0.3
  • fast-uri: 3.1.5 -> 3.1.6
  • nanoid: 3.3.16 -> 3.3.18

Update the applicable dependency paths, account for breaking changes from the major diff upgrade, and validate with relevant tests, linting, and build. Do not use dependency overrides, resolutions, --force, --legacy-peer-deps, or equivalent force flags.

Linguagem predominante
TypeScript
Estrelas
2.6k
Forks
805
Merge médio
1d 12h
PRs com merge (30d)
39

Preparar o ambiente

Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de microsoft/vscode-pull-request-github

Todas as issues de microsoft/vscode-pull-request-github

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.