Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

security: open Dependabot alerts

Đang mở
  • Có gì không ổn?
#1,442 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
typescript
Lĩnh vực
security

Hướng nghiên cứu

Read packages/sdk/js/script/build.ts and the generated SDK under packages/sdk/js/src/v2/gen, then inspect the @hey-api/openapi-ts migration notes. The issue says regeneration changes about 18,000 lines and requires updating plugin options and patch sites, followed by reviewing the SDK surface; done means the vulnerable template is updated and the regenerated SDK builds with the existing changes accounted for.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Tracking issue for open Dependabot security alerts, maintained by the weekly security-dependency job.

Last updated: 2026-10-12

Alert Severity GHSA Package Manifest Fixed in Status
#10 high GHSA-3ppc-4f35-3m26 minimatch packages/opencode/package.json 10.2.1 Fix in PR #1443 (10.0.3 → 10.2.5)
#11 high GHSA-23c5-xmqv-rm74 minimatch packages/opencode/package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#12 high GHSA-7r86-cg39-jmmj minimatch packages/opencode/package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#36 high GHSA-7r86-cg39-jmmj minimatch package.json 10.2.3 Fix in PR #1443 (10.0.3 → 10.2.5)
#38 medium GHSA-qqj6-54q6-cxv6 snowflake-sdk packages/drivers/package.json 3.3.0 Fix in PR #1443 (2.4.3 → 3.3.0)
#33 medium GHSA-hhx9-57xq-r5rw @hey-api/openapi-ts packages/sdk/js/package.json 0.97.3 Open — needs SDK codegen migration (see below)
#29 medium GHSA-hcf7-66rw-9f5r turbo package.json 2.9.14 Fix in PR #1443 (2.8.13 → 2.9.14)
#28 low GHSA-3qcw-2rhx-2726 turbo package.json 2.9.14 Fix in PR #1443 (2.8.13 → 2.9.14)
#37 low GHSA-866g-f22w-33x8 @ai-sdk/provider-utils packages/core/package.json 4.0.33 Fix in PR #1443 (4.0.23 → 4.0.33)
#32 low GHSA-4x5r-pxfx-6jf8 @babel/core packages/opencode/package.json 7.29.6 Fix in PR #1443 (7.28.4 → 7.29.6)
Left open
  • #33 @hey-api/openapi-ts 0.90.10 → 0.97.3 (dev-only SDK codegen). The vulnerable code is the buildClientParams template copied into packages/sdk/js/src/v2/gen/core/params.gen.ts, so closing it means regenerating the SDK. Under 0.97.3 the post-codegen patch in packages/sdk/js/script/build.ts fails (the ServerSentEventsResult<TData, TError> needle no longer exists — upstream fixed that typing), the @hey-api/sdk instance option is deprecated in favour of operations: { strategy: "single", containerName: "OpencodeClient", methods: "instance" }, and the regenerated src/v2/gen differs by ~18k lines (part of that is spec drift between the committed SDK and the current server). This needs its own PR: update build.ts for the new plugin options and patch sites, regenerate, and review the SDK surface.
Superseded Dependabot PRs
  • #1185 (minimatch 10.2.3), #1104 (turbo 2.10.9), #1277 (@ai-sdk/provider-utils 4.0.33) — superseded by PR #1443.
Ngôn ngữ chính
TypeScript
Star
810
Fork
121
Merge trung bình
1 ngày 10 giờ
Pull request đã merge (30 ngày)
89

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của AltimateAI/altimate-code

Tất cả issue của AltimateAI/altimate-code

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.