Outdates package/packages fix
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 52/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- electron, javascript
- Lĩnh vực
- security, testing-qa
Hướng nghiên cứu
Bắt đầu với label-studio/web/libs/editor/tests/e2e/package.json và kiểm tra dependency @codeceptjs/ui cũng như phiên bản Electron được phân giải. Cập nhật dependency lên một phiên bản vượt qua kiểm tra bảo mật đã được báo cáo, sau đó xác minh rằng quá trình cài đặt và quét không còn gắn cờ Electron.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Security tooling (ex. checkmarx) flags [email protected] when installed via @codeceptjs/[email protected] when working with label-studio
-
Dependency path:
label-studio/web/libs/editor/tests/e2e/package.json
-> @codeceptjs/[email protected]
-> [email protected] -
Scan date: 2026-01-09
-
Finding: "Monitored Vulnerability (98)"
-
Electron upstream has newer versions available (e.g., 39.x).
The second topic is that the latest version of electron is still not considered as a safe one, but I think this is a separate issue. But consider if You can update it to pass security checks.
Is there a chance to dump this package to newest version?
I've seen that empty issue with nearly the same topic: https://github.com/codeceptjs/ui/issues/604
Thanks in advance
- Ngôn ngữ chính
- JavaScript
- Star
- 84
- Fork
- 30
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của codeceptjs/ui
-
Invalid string lengthĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100
codeceptjs/ui#737 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100
codeceptjs/ui#719 ·
-
_stringifyMetaStep crashesĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 55/100
codeceptjs/ui#685 ·
-
Missing CORS headersĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100
codeceptjs/ui#536 ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
codeceptjs/ui#189 ·
Tất cả issue của codeceptjs/ui
Issue tương tự
-
external-issue to-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
LearningCircuit/local-deep-research#7067 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
automated issue report
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 65/100
lirantal/discoprint#32 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
Maintainer thường phản hồi trong vòng 1 ngày