chore(deps): bump `minimatch` to `11.0.1` in `package-lock.json` (1 advisory)
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 78/100
- Tipo de issue
- Bug
- Clareza
- Claramente especificada
- Status de atividade
- Ativa
- Stack de tecnologia
- node.js, typescript
Direção de pesquisa
Leia src/filesystem/package.json e atualize o intervalo declarado de minimatch, mantendo o operador existente. Em seguida, inspecione package-lock.json para confirmar que todas as cópias bloqueadas estão fora do intervalo vulnerável do aviso e execute node scripts/dependabot-alerts.mjs --dry-run; a issue estará concluída quando o script informar que a exposição foi eliminada.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Filed automatically from 1 open Dependabot alert by the daily alert sweep (#4874). The fix is written by hand against v2/main.
| Package | minimatch (npm) |
| Manifest | package-lock.json |
Vulnerable on v2/main |
10.2.5 |
| Bump to | 11.0.1: the lowest listed patched version that no range below covers |
| Scope | development |
| Highest severity | medium |
Advisories
| GHSA | CVE | Severity | Vulnerable range | Fixed in | Summary |
|---|---|---|---|---|---|
| GHSA-g3hv-75wg-m249 | CVE-2026-118764 | medium | >= 7.0.0, < 11.0.1 | 11.0.1 | minimatch has potential denial of service via globparts amplification |
Fix
Raise the declared range in src/filesystem/package.json so minimatch can no longer resolve below 11.0.1, keeping the operator each already uses.
Then verify before opening the PR: every locked copy must be outside every range in the Advisories table. node scripts/dependabot-alerts.mjs --dry-run against the branch should report this exposure cleared.
| Vulnerable copy | Version |
|---|---|
node_modules/minimatch |
10.2.5 |
[!NOTE]
The GHSA, CVE, severity, range and summary are the advisory's own, as Dependabot reports them. What this sweep verified againstv2/mainis the installed versions and whether each advisory's range still matches them: GitHub computes alerts from the default branch, so an alert is filed only after that re-check.
- Linguagem predominante
- TypeScript
- Estrelas
- 91.7k
- Forks
- 11.9k
- Merge médio
- 3h 30min
- PRs com merge (30d)
- 199
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de modelcontextprotocol/servers
-
fix(docker): correct stale --db-path comments in fetch/git Dockerfiles and clarify git READMEAbertabug v2
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
modelcontextprotocol/servers#5483 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
bug v2
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
modelcontextprotocol/servers#5482 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 3/5 Meio dia Facilidade para iniciantes 25/100
modelcontextprotocol/servers#5486 ·
Mantenedores costumam responder em até 1 dia
-
memory: clean up active lock files on exit and termination signalsTalvez já em andamento @Faris-as assumiu há 1 dia. Aberta
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 25/100
modelcontextprotocol/servers#5485 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
JaAberta
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 1/100
modelcontextprotocol/servers#5484 ·
Mantenedores costumam responder em até 1 dia
Todas as issues de modelcontextprotocol/servers
Issues semelhantes
-
area:cards enhancement ready-for-agent
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
fil-donadoni/tolaria#8883 ·
Mantenedores costumam responder em até 1 dia
-
xsd:integer cast from a string rejects negative numbers, a leading + and surrounding whitespaceAbertabug 🐛
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
comunica/comunica#1960 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Waiting for: Product Owner
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
getsentry/sentry-javascript#26203 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
bytedance/flowgram.ai#1235 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
devswha/herdr-web-ui#3325 ·