Hacktoberfest 2026:維護者為十月標記出來的 issue,仍然開放、適合新手。 瀏覽 Hacktoberfest issue

xmldom reported as having security issues

未關閉
#13 0 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度
2/5
預估耗時
1-3 小時
新手友好度
45/100
Issue 類型
缺陷
描述清晰度
基本清楚
活躍度
停滯
技術堆疊
typescript
領域
security

研究方向

檢查依賴項清單和鎖定檔,找出目前的 xmldom 項目以及依賴項的驗證方式。將依賴項更新為 @xmldom/xmldom,然後執行 repository 現有的安裝、測試或建置檢查。當專案使用重新命名後的套件,且所回報的安全性公告不再適用時,即表示完成。

由索引模型根據 Issue 內容生成。

描述

XmlDom library, which is a dependency of nativescript capacitor is reported as having a security issue : https://github.com/advisories/GHSA-5fg8-2547-mr8q
The people who made this library did fix it, but have published their updates under a new name @xmldom/xmldom. Can you guys update nativescript capacitor to use that instead? It doesn't seem to have any breaking changes other than the name being changed.

主要語言
TypeScript
星號
36
分支
2
PR 合併指標
30 天內沒有已合併 PR

環境準備

  • 沒有 Dockerfile 或 Docker Compose 檔案
  • 沒有 Pull Request 範本
  • 閱讀貢獻指南

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

NativeScript/capacitor-docs 的其他 Issue

查看 NativeScript/capacitor-docs 的全部 Issue

相似的 Issue

更多 TypeScript Issue

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。