Update vulnerable npm dependencies

未关闭

#969 创建于 2026年9月14日 0 条评论 1 个 reaction 已指派 2 人在 GitHub 查看

@rzhao271 已经在做这个了。

开始于 2026年9月14日。

#970 来自 @copilot-swe-agent —— 已关闭，未合并

评估

这个 Issue 还没有评估数据。

描述

Component Governance reports this npm dependency update is available in the VS Code feed:

brace-expansion: 2.1.0 -> 2.1.3

Update the applicable direct or transitive dependency and validate the change with the repository's relevant tests, linting, and build. Do not use dependency overrides, resolutions, --force, --legacy-peer-deps, or equivalent force flags to resolve the vulnerability.

主要语言: TypeScript
星标: 2k
派生: 337
平均合并: 21 小时 58 分钟
30 天内合并 PR: 3

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

microsoft/node-pty 的其他 Issue

Windows: ConoutConnection worker and conpty_console_list_agent inherit process.execArgv, so the host's --require preload runs inside them 未关闭

难度 2/5 1-3 小时新手友好度 78/100

microsoft/node-pty#974 · 2026年9月21日创建
ConPTY/TSFN exit callback aborts the process during environment teardown — fixable with NODE_API_SWALLOW_UNTHROWABLE_EXCEPTIONS (same root cause as #904) 未关闭

难度 2/5 1-3 小时新手友好度 76/100

microsoft/node-pty#951 · 1 条评论 · 2026年8月16日创建
ConPTY kill path leaks the conin socket, one handle per pty 未关闭

难度 2/5 1-3 小时新手友好度 82/100

microsoft/node-pty#947 · 2026年8月7日创建
Windows: conin socket has no 'error' listener, so a failed pty write is an uncaught exception 未关闭

难度 2/5 1-3 小时新手友好度 76/100

microsoft/node-pty#942 · 2026年7月28日创建
Possible `ExitEvent` leak when `BlockingCall()` returns `napi_closing` 未关闭

难度 2/5 1-3 小时新手友好度 76/100

microsoft/node-pty#938 · 2026年7月18日创建

查看 microsoft/node-pty 的全部 Issue

相似的 Issue

Tapping "Use video" more than once submits the verification twice 未关闭

难度 2/5 1-3 小时新手友好度 84/100

bcgov/bc-wallet-mobile#4761 · 1 条评论 · 2026年9月24日创建
fix(pg-meta): schemas.update and schemas.remove DO blocks fail when a name contains "$$" 未关闭

external-issue to-triage

难度 2/5 1-3 小时新手友好度 88/100

supabase/supabase#50882 · 2026年9月24日创建
Azure Sandboxes: Small and ExtraSmall tiers always fail to deploy (disk request exceeds tier maximum) 未关闭

area-deployment area-integrations triage:bot-seen

难度 2/5 半天新手友好度 86/100

microsoft/aspire#20459 · 1 条评论 · 2026年9月24日创建
Mobile builds drop the telemetry and crash-reporting keys, so opting in sends nothing 未关闭

难度 2/5 1-3 小时新手友好度 82/100

0xMiden/wallet#1118 · 2026年9月24日创建
[P3] Handle clipboard failures and announce copy status accessibly 未关闭

refactor

难度 2/5 1-3 小时新手友好度 84/100

nteract/semiotic#1534 · 2026年9月24日创建

更多 TypeScript Issue

精选适合新手参与的 GitHub issue 摘要。