apache/pinot

Upgrade UI related libraries to address vulnerabilities

Open

#13,975 建立於 2024年9月10日

在 GitHub 查看
 (1 留言) (0 反應) (0 負責人)Java (4,937 star) (1,234 fork)batch import
dependenciesgood first issuehelp wanteduivulnerability

描述

See https://github.com/apache/pinot/security/dependabot for details

貢獻者指南

技術棧
javascripttypescriptreact
領域
frontendsecurity
議題類型
security
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 hours
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
fresh
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
mostly clear
前置要求
Basic knowledge of npm/yarnFamiliarity with package.json
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
65
研究方向
The issue references Dependabot alerts for UI libraries. Check the linked security page for specific vulnerabilities. Locate the UI source code (likely under pinot controller/src/main/resources/webapp) and update the affected dependencies in package.json. Run `npm audit` to confirm fixes and ensure no breaking changes by running the UI tests. If no tests exist, manually verify the UI loads correctly.