Outdates package/packages fix
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 52/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- electron, javascript
- 领域
- security, testing-qa
调研方向
从 label-studio/web/libs/editor/tests/e2e/package.json 开始，检查其中的 @codeceptjs/ui 依赖及解析出的 Electron 版本。将依赖更新到能够通过报告的安全检查的版本，然后验证安装和扫描不再标记 Electron。
由索引模型根据 Issue 内容生成。
描述
Security tooling (ex. checkmarx) flags electron@35.7.5 when installed via @codeceptjs/ui@1.2.5 when working with label-studio
-
Dependency path:
label-studio/web/libs/editor/tests/e2e/package.json
-> @codeceptjs/ui@1.2.5
-> electron@35.7.5 -
Scan date: 2026-01-09
-
Finding: "Monitored Vulnerability (98)"
-
Electron upstream has newer versions available (e.g., 39.x).
The second topic is that the latest version of electron is still not considered as a safe one, but I think this is a separate issue. But consider if You can update it to pass security checks.
Is there a chance to dump this package to newest version?
I've seen that empty issue with nearly the same topic: https://github.com/codeceptjs/ui/issues/604
Thanks in advance
- 主要语言
- JavaScript
- 星标
- 84
- 派生
- 30
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
codeceptjs/ui 的其他 Issue
-
难度 3/5 1-2 天 新手友好度 48/100
codeceptjs/ui#737 ·
-
难度 3/5 1-2 天 新手友好度 25/100
codeceptjs/ui#719 ·
-
难度 2/5 1-3 小时 新手友好度 55/100
codeceptjs/ui#685 ·
-
难度 3/5 1-2 天 新手友好度 45/100
codeceptjs/ui#536 ·
-
难度 4/5 3-5 天 新手友好度 35/100
codeceptjs/ui#189 ·
相似的 Issue
-
bug confirmed issue
难度 2/5 1-3 小时 新手友好度 75/100
open-webui/open-webui#30750 · 1 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 70/100
-
难度 2/5 1-3 小时 新手友好度 75/100
-
Mend: dependency security vulnerability untriaged
难度 2/5 1-3 小时 新手友好度 70/100