2 low severity vulnerabilities
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 28/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- node.js, typescript
调研方向
首先使用 npm install，然后使用 npm audit 重现报告，接着通过 patch-package 跟踪间接依赖 tmp。检查是否有可用的安全版本或有文档记录的解决方法；在不破坏 patch-package 的情况下解决依赖警告即表示完成。
由索引模型根据 Issue 内容生成。
描述
Problem Description
Running npm audit reports vulnerabilities in the tmp dependency, which is indirectly required by patch-package.
Audit Log
# npm audit report tmp <=0.2.3 tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameter - https://github.com/advisories/GHSA-52f5-9888-hmc6 No fix available node_modules/tmp patch-package * Depends on vulnerable versions of tmp node_modules/patch-package 2 low severity vulnerabilities
Impact
patch-packagedepends on a vulnerable version oftmp.- No fix is currently available.
- This raises security warnings when installing dependencies.
Steps to Reproduce
- Install dependencies with
npm install - Run
npm audit - See the reported vulnerability in
tmp
Expected Behavior
patch-packageshould update thetmpdependency to a secure version or provide a workaround.
Environment
- Node.js: 20
- 主要语言
- TypeScript
- 星标
- 11.2k
- 派生
- 325
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
我们还没有检查这个项目的环境配置文件。先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
ds300/patch-package 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 82/100
ds300/patch-package#617 · 1 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 78/100
ds300/patch-package#615 · 1 条评论 · 4 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 62/100
ds300/patch-package#216 ·
-
难度 3/5 1-2 天 新手友好度 25/100
ds300/patch-package#611 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 35/100
ds300/patch-package#610 · 4 条评论 · 1 个 reaction ·
查看 ds300/patch-package 的全部 Issue
相似的 Issue
-
难度 1/5 1-3 小时 新手友好度 88/100
supabase/agent-skills#611 ·
-
难度 1/5 1 小时以内 新手友好度 68/100
polka-codes/test#345 ·
维护者通常 1 天内回复
-
难度 1/5 1-3 小时 新手友好度 92/100
GoogleChromeLabs/project-sesame#217 ·
维护者通常 12 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
solana-foundation/solana-com#2202 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 85/100