package-extractor depends on an old version of minimatch, which has a security issue
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 65/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- nodejs, typescript
- Lĩnh vực
- build-system
Hướng nghiên cứu
Bắt đầu từ package.json của gói package-extractor, nơi phụ thuộc minimatch đang được ghim ở 10.x, và kiểm tra cảnh báo bảo mật được liên kết trong issue. Nâng cấp lên 11.0.4, sau đó tìm trong mã nguồn của gói này các câu lệnh import minimatch mà việc thay đổi phiên bản major có thể làm hỏng. Hoàn thành khi gói build thành công và các bài kiểm tra hiện có đều vượt qua với minimatch 11.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
This package is using 10.x of minimatch, which has this vulnerability: https://github.com/advisories/GHSA-g3hv-75wg-m249
Should upgrade to 11.x (11.0.4 is the latest version).
- Ngôn ngữ chính
- TypeScript
- Star
- 6.5k
- Fork
- 714
- Merge trung bình
- 1 ngày 21 giờ
- Pull request đã merge (30 ngày)
- 33
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/rushstack
-
[api-extractor] Source map segment without a source crashes SourceMapper with "Target is a folder, not a file"Có thể đã có người làm @joshuaellis đã nhận 14 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
microsoft/rushstack#6156 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[rush-serve-plugin] The auto-picked port never reaches the port parameter: `_value` is ignored since ts-command-line uses `#value`Có thể đã có người làm @b84330808 đã nhận 13 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của microsoft/rushstack
Issue tương tự
-
ci-cd desktop size:low telemetry-improvement telemetry-round-1
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
vfarcic/dot-agent-deck#2079 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Broken links in the docsĐang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 83/100
Maintainer thường phản hồi trong vòng 1 ngày
-
status:in-linear
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
n8n-io/n8n#43006 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
🔊 a11y
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
betagouv/mon-entreprise#4726 ·
Maintainer thường phản hồi trong vòng 9 ngày