Raise Engine.IO minimum to 6.6.10 for published security fixes
Maintainer thường phản hồi trong vòng 2 ngày
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 78/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- node.js, typescript
Hướng nghiên cứu
Issue nêu packages/socket.io/package.json và khoảng phiên bản dependency runtime cho engine.io. Hãy đọc manifest và kiểm tra cách các thay đổi dependency được xác thực hoặc phản ánh trong các lockfile. Điều kiện hoàn tất là phiên bản tối thiểu ở mức ~6.6.10 trong khi vẫn ở dòng 6.6; issue lưu ý rằng cần làm mới lockfile của các bên sử dụng.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
[email protected] declares engine.io: ~6.6.0. The current source manifest has the same floor.
GHSA-2gc4-cqfq-p2gv affects Engine.IO >=6.6.0 <6.6.10. The published 6.6.10 release also covers GHSA-gr94-w7qr-f4j3 and GHSA-r635-g3xr-vw7x, which were patched in 6.6.7.
Please raise the runtime dependency minimum to ~6.6.10. This stays on the existing 6.6 release line.
The current range already permits patched releases. Raising the floor would exclude affected releases from the allowed range; existing consumer lockfiles would still need to be refreshed.
- Ngôn ngữ chính
- TypeScript
- Star
- 63.2k
- Fork
- 10.3k
- Merge trung bình
- 3 giờ 24 phút
- Pull request đã merge (30 ngày)
- 1
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của socketio/socket.io
-
Can't set response headers in Server.handleUpgradeCó thể đã có người làm @MsfPablo đã nhận 61 ngày trước. Đang mởquestion
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
socketio/socket.io#5497 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
WebTransport ignores query parameters in URLCó thể đã có người làm @cyphercodes đã nhận 150 ngày trước. Đang mởneeds major release question
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
socketio/socket.io#5496 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
"Basic CRUD application" can't be started with Angular clientCó thể đã có người làm @lazerg đã nhận 8 ngày trước. Đang mởto triage
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100
Maintainer thường phản hồi trong vòng 2 ngày
-
Connection State Recovery fails if client reconnects before server emits any events ("Zero-Event" reconnect)Có thể đã có người làm @marwan562 đã nhận 51 ngày trước. Đang mởenhancement
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 56/100
socketio/socket.io#5538 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
enhancement
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
socketio/socket.io#5512 · 6 bình luận · 4 reaction ·
Maintainer thường phản hồi trong vòng 2 ngày
Tất cả issue của socketio/socket.io
Issue tương tự
-
Contrib indemnité de départ à la retraite : faire le pont avec le simulateur sur la page génériqueĐang mởP1
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
SocialGouv/code-du-travail-numerique#7561 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
kubernetes-sigs/headlamp#7950 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
README for cliCó thể đã có người làm @Janvi-kapoor đã nhận hôm nay. Đang mởOSCI'26
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
GauravKarakoti/SecureFlow#1308 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
Maintainer thường phản hồi trong vòng 1 ngày
-
documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
vitest-dev/vitest#11577 ·
Maintainer thường phản hồi trong vòng 1 ngày