SocketDev/socket-patch

Xem trên GitHub

Socket patch CLI tool

SocketDev/socket-patch có thân thiện với người mới không?

Maintainer của SocketDev/socket-patch thường phản hồi pull request trong vòng 1 ngày. Hiện có 7 issue phù hợp với người mới đang mở.

Star: 8
Fork: 0
Issue cho người mới đang mở: 7
Issue đã lập chỉ mục: 189
Merge trung bình: 18 giờ 4 phút
Pull request đã merge (30 ngày): 70

Ngôn ngữ chính: Rust
Giấy phép: MIT
Lần push lên GitHub gần nhất: 28/9/2026
Lập chỉ mục gần nhất: 28/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Quy tắc ứng xử
Label cho người mới: Chưa lập chỉ mục label nào cho người mới

Cách đóng góp cho SocketDev/socket-patch

Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
Đóng góp của bạn sẽ được phát hành theo giấy phép MIT của dự án.
Chọn một trong 7 issue phù hợp với người mới đang mở bên dưới và bình luận rằng bạn muốn làm nó trước khi bắt đầu.

Phù hợp cho người mới Tất cả

Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

Hosted pnpm rollback drops the upstream `tarball:` URL from locks written with `lockfileIncludeTarballUrl`, so the restore isn't byte-exact
Đang mở
- Có gì không ổn?
bug bughunt pm:pnpm

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

SocketDev/socket-patch#557 · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Hosted scan with pnpm `gitBranchLockfile` pins the stale pnpm-lock.yaml and reports success, while pnpm installs unpatched bytes from pnpm-lock.<branch>.yaml
Đang mở
- Có gì không ổn?
bug bughunt pm:pnpm

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#556 · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent-mode scan ignores socket.yml includePaths / ignorePaths (and the built-in tests/ default) for nested npm projects, patching every nested project's node_modules
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:npm priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 70/100

SocketDev/socket-patch#554 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
NuGet `scan --mode vendored` over a hosted pin skips the takeover (purl case mismatch), keeps the hosted feed wired, writes no vendor ledger and still reports success
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:nuget priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#553 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent-mode apply in a Gradle-only project patches the ~/.m2 copy Gradle never reads, reports success, and VEX attests not_affected while the build uses the unpatched ~/.gradle jar
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:gradle priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#551 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Maven reactor reads -D properties from commented-out .mvn/maven.config lines, so a 1.11.0 build is silently downgraded to 1.10.0-socket.* (or a valid patch is refused)
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:maven priority:p3

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

SocketDev/socket-patch#550 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent-mode Go rollback and remove after `go mod tidy` drop the replace but not restore the module's go.sum lines, so the next default `go build` fails with "missing go.sum entry" while rollback exits 0 with no warning
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:go priority:p2

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 74/100

SocketDev/socket-patch#549 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Hosted gem redirect rewrites only the first of a gem's declarations, so a gem listed in two `group` blocks makes every `bundle install` fail with "You cannot specify the same gem twice"
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:bundler priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 74/100

SocketDev/socket-patch#548 · 3 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Hatch wiring makes every Hatch install fail when the checkout path contains %XX, # or ; (e.g. a Jenkins "feature%2Fx" workspace), because Hatch's {root:uri} only escapes spaces
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:hatch priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

SocketDev/socket-patch#547 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Pipenv venv discovery ignores the project's .env, so a PIPENV_CUSTOM_VENV_NAME or WORKON_HOME set there leaves the Pipenv venv unpatched, patches the system Python instead, and VEX attests not_affected
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:pipenv priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

SocketDev/socket-patch#546 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored uv revert and remove half-revert a project whose sources use dotted keys under [tool.uv]: uv.lock is restored but the `sources.<pkg>` line stays, so `uv sync --locked` fails (vendor --revert exits 0)
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:uv priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#544 · 5 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Hosted requirements.txt rewrite replaces a user's own direct reference (`six @ https://mirror/…/six-1.16.0-….whl`, `file://` fork) with the Socket PyPI build, and rollback then restores `six==1.16.0` from PyPI, losing the original source
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:pip priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#542 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored vlt scan exits 1 after the patched dependency is upgraded or uninstalled, and even `scan --prune` exits 1 while it reverts the stale entry
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:vlt priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#541 · 4 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored yarn berry PnP refusal keys only on .pnp.cjs: a lock-only PnP checkout vendors successfully, then every re-run in an installed checkout fails exit 1 with vendor_yarn_berry_unsupported
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:yarn-berry priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#539 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored NuGet on a core.autocrlf checkout: vendor --revert / remove / rollback revert packages.lock.json but leave nuget.config wired, so every restore fails NU1403 (vendor --revert exits 0)
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:nuget priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

SocketDev/socket-patch#537 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Composer vendored → hosted takeover rewrites the vendored lock entry in place, keeping the patch-uuid dist.reference and transport-options: Composer 1 install crashes and rollback refuses
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:composer priority:p2

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#536 · 2 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Maven reactor ignores user properties set in .mvn/maven.config as --define=k=v or -D k=v, so a 1.11.0 build is silently downgraded to 1.10.0-socket.* with no warning
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:maven priority:p3

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

SocketDev/socket-patch#535 · 2 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
vex and vendor --check refuse a correctly vendored Maven reactor whose <parent><relativePath> names a directory (../corp-parent or ..), with "is not a regular file" / "unsafe path"
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:maven priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 74/100

SocketDev/socket-patch#534 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Gradle exits 0 with no warning on a classifier dependency of the patched module, then the build fails with "Could not find …-tests.jar" and IDE sources silently disappear
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:gradle priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

SocketDev/socket-patch#533 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Running Go apply in a second go.work member writes a second replace for the same module@version, so every workspace build fails with "conflicting replacements" while apply, apply --check and VEX all report success
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:go priority:p2

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

SocketDev/socket-patch#531 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent mode patches only the WORKON_HOME venv when a Pipenv project also has an auto-detected ./.venv, so Pipenv 2018–2026.1 keep running the unpatched .venv and VEX attests not_affected (regression from #388)
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:pipenv priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 67/100

SocketDev/socket-patch#529 · 3 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
In a PDM `__pypackages__` (PEP 582) project, hosted mode gives no stale-install warning and `vex` attests not_affected while the copy `pdm run` imports is still unpatched
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:pdm priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#528 · 4 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
With several Poetry envs for one project (`poetry env use` on two Python minors), agent mode patches the alphabetically first env instead of the one Poetry activated, and VEX attests not_affected
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:poetry priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 54/100

SocketDev/socket-patch#526 · 4 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
uv projects whose env is set by UV_PROJECT_ENVIRONMENT are never probed: agent scan patches the PATH interpreter and uv tool envs instead, the real env stays vulnerable, and vex attests not_affected
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:uv priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

SocketDev/socket-patch#525 · 3 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
uv rollback, remove and vendor --revert leave an empty `[tool.uv.sources]` header behind when the project's sources are written as `[tool.uv.sources.<name>]` sub-tables
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:uv priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#524 · 4 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Lockfile-only requirements.txt discovery skips exact pins written with spaces (`six == 1.15.0`, `six (==1.15.0)`), so a fresh checkout reports "No patches available" and pip installs the unpatched release
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:pip priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

SocketDev/socket-patch#523 · 3 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
vlt hosted rollback and remove rewrite slot [3] to a synthesized `/<name>/-/<leaf>-<ver>.tgz` URL instead of the registry's dist.tarball, so the next cold `vlt ci` 404s
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:vlt priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

SocketDev/socket-patch#521 · 1 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
In a yarn classic Plug'n'Play project, `vex` attests a hosted patch as not_affected while the copy .pnp.js loads is still unpatched
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:yarn-classic priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#519 · 2 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
npm crawler never looks in Rush's common/temp store: hosted `vex` attests a transitive dep not_affected while its installed copy is unpatched, and agent apply reports it package_not_installed
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:pnpm priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

SocketDev/socket-patch#518 · 3 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent-mode npm `vex` hashes only the first installed copy of a package, so it attests not_affected while another nested copy of the same name@version is unpatched
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:npm priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#516 · 5 bình luận · Mở ngày 2/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Composer vendored repair (and re-vendor) rebuilds a deleted uuid dir without its socket-patch.vendor.json marker, leaving git showing the marker as deleted
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:composer priority:p2

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100

SocketDev/socket-patch#515 · 1 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored and hosted NuGet ignore a per-project packages.<project>.lock.json, so the lock is never re-pinned and every later restore fails NU1403 while VEX attests the patch
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:nuget priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 76/100

SocketDev/socket-patch#514 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Maven reactor reports applied and VEX attests not_affected when a ${property} version is left unresolved, so the build keeps Central's unpatched jar (also triggered by Maven 4 <parent/> inference)
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:maven priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

SocketDev/socket-patch#513 · 1 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Gradle silently downgrades a version-range dependency to an older unpatched release (1.10.0 → 1.9), because the vendored repository has no maven-metadata.xml; vendor --check and VEX still report it patched
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:gradle priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

SocketDev/socket-patch#511 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Hosted Go redirect's not_in_module_graph gate counts a go.sum `/go.mod`-only line as "in the graph", so on a go 1.16 module it writes an inert replace for an unselected version and VEX attests not_affected
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:go priority:p2

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 56/100

SocketDev/socket-patch#509 · 1 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Gem manifest resolution lets the `BUNDLE_GEMFILE` env var override `.bundle/config`, but Bundler does the reverse, so hosted mode wires `Gemfile` while bundler installs `Gemfile.next` unpatched and VEX attests it
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:bundler priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

SocketDev/socket-patch#507 · 4 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent-mode cargo patches the unused registry copy of a crate the user overrides with `[patch.crates-io]`, and VEX attests not_affected while the build links the user's unpatched fork
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:cargo priority:p2

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 65/100

SocketDev/socket-patch#506 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored scan in a Hatch workspace member writes {root:uri} that the workspace root env never expands, so every hatch run at the root fails to install
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:hatch priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 65/100

SocketDev/socket-patch#505 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent-mode scan in a Pipenv project without a Pipenv venv patches the system Python's site-packages in place instead of the project's venv/ (regression from #388)
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:pipenv priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 57/100

SocketDev/socket-patch#504 · 1 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent and hosted mode ignore the interpreter PDM records in .pdm-python (venv.in_project = false, pdm use <venv>), so the real env is skipped or a stray .venv / the PATH python is patched, and VEX attests an unpatched install
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:pdm priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 70/100

SocketDev/socket-patch#502 · 5 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
With the same release in user site-packages and a system site-packages dir, agent mode patches the shadowed system copy, leaves the copy Python imports unpatched, and VEX attests it (worse since #452: now hits apt-installed packages)
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:poetry priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

SocketDev/socket-patch#501 · 3 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
`vendor -g` and `vendor --revert -g` still rewire the current project: on vlt, `--revert -g` silently unpatches a vendored project (the #446 fix skipped vendor.rs)
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:vlt priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#498 · 3 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Bun hosted and vendored modes skip a URL or `file:` tarball copy of the patched package without warning, and vendored `vex` attests not_affected (the #326 fix covers npm locks only)
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:bun priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#497 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Yarn 4 pnpm linker: transitive packages that live only in node_modules/.store are "not installed" in agent mode and stay unpatched
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:yarn-berry priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#495 · 3 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Agent mode ignores yarn classic's `--modules-folder`: packages installed there are reported "not installed" and `scan --mode agent` exits 0 leaving them unpatched
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:yarn-classic priority:p1

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

SocketDev/socket-patch#493 · 5 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Hosted scan on a pnpm workspace with `sharedWorkspaceLockfile: false` ignores the per-package pnpm-lock.yaml files and reports success while redirecting nothing
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:pnpm priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#492 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
npm hosted and vendored modes refuse a registry-installed package when its dependent's git spec is replaced by an `overrides` entry (regression from #345)
Đang mở
- Có gì không ổn?
agent:claimed agent:triaged bug bughunt pm:npm priority:p1

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

SocketDev/socket-patch#490 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Since #446, `scan -g --mode agent` then `rollback -g` from a vendored NuGet project reverts the project's patched package in the shared global packages folder; the locked restore stays "up-to-date" and VEX keeps attesting
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:nuget priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

SocketDev/socket-patch#489 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Maven reactor pins over an imported BOM or external parent, so a build that uses 1.11.0 is silently downgraded to 1.10.0-socket.* and a later BOM bump never takes effect
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:maven priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 72/100

SocketDev/socket-patch#488 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày
Vendored Gradle with PGP signature verification exits 0 but breaks the build, because pgp-only verification-metadata entries for the vendored pom and its parent chain are kept without a checksum
Đang mở
- Có gì không ổn?
agent:triaged bug bughunt pm:gradle priority:p3

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

SocketDev/socket-patch#487 · 2 bình luận · Mở ngày 1/10/2026

Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

SocketDev/socket-patch

SocketDev/socket-patch có thân thiện với người mới không?

Cách đóng góp cho SocketDev/socket-patch

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Có gì không ổn?

Đang hiển thị 100 mục mới nhất

Nhận issue mới trong hộp thư của bạn