react_native/codegen dependency glob is deprecated.

未关闭适合新手

#51,474 创建于 2025年5月20日 6 条评论 5 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 2/5
预计耗时: 1-3 小时
新手友好度: 68/100

Issue 类型: 缺陷
描述清晰度: 描述清楚
活跃度: 冷清
技术栈: react-native
领域: build-system, mobile

调研方向

从 packages/react-native-codegen/package.json 中链接的依赖项条目开始，并将请求的 glob 版本与该包支持的要求进行比较。通过针对受影响的 Linux 和 macOS 平台运行 React Native codegen 检查或构建来验证依赖项更新；完成的标准是 glob 不再使用已弃用的版本，并且这些构建仍能正常运行。

由索引模型根据 Issue 内容生成。

描述

Resolution: PR Submitted

Description

glob ^7 is deprecated and itself requires a deprecated package of inflight that has a security bulletin out on it.

It should be updated to version 9, at the least, if not all the was to current version 11. See:

https://www.npmjs.com/package/glob?activeTab=versions

Facebook security replied that they didn't consider this a security issue, so posting it publicly.

Steps to reproduce

See: https://github.com/facebook/react-native/blob/4ae86e651cafc025565023170310a534595a5e61/packages/react-native-codegen/package.json#L32

React Native Version

0.79.2

Affected Platforms

Build - Linux, Build - MacOS

Output of `npx @react-native-community/cli info`

na

Stacktrace or Logs

na

MANDATORY Reproducer

https://github.com/facebook/react-native/blob/4ae86e651cafc025565023170310a534595a5e61/packages/react-native-codegen/package.json#L32

Screenshots and Videos

No response

主要语言: C++
星标: 127k
派生: 25.3k
PR 合并指标: 30 天内没有已合并 PR

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

react/react-native 的其他 Issue

Codegen: app codegenConfig with no spec files emits "${PODS_ROOT}/.." as Generate Specs input and causes an Xcode dependency cycle 未关闭

Needs: Author Feedback Needs: Repro

难度 1/5 1 小时以内新手友好度 92/100

react/react-native#58621 · 1 条评论 · 2026年9月21日创建
Add TypeScript declaration for the performance global 未关闭

Needs: Author Feedback Needs: Repro

难度 2/5 1-3 小时新手友好度 85/100

react/react-native#58610 · 1 条评论 · 2026年9月21日创建
`requestIdleCallback` is not defined in TS types 未关闭

Needs: Triage :mag:

难度 2/5 1-3 小时新手友好度 82/100

react/react-native#58565 · 1 条评论 · 2 个 reaction · 2026年9月16日创建
iOS: updateOSDeploymentTarget skips resource-bundle targets, so Xcode 27 fails the build with "deployment target ... supported range is 15.0" 未关闭

Needs: Author Feedback Needs: Repro

难度 2/5 1-3 小时新手友好度 88/100

react/react-native#58555 · 4 条评论 · 1 个 reaction · 2026年9月16日创建
[Android][Fabric] addViewAt hard-crashes on a placeholder ViewState synthesised by updateEventEmitter 未关闭

Needs: Attention Needs: Repro

难度 2/5 1-3 小时新手友好度 85/100

react/react-native#58526 · 2 条评论 · 2026年9月14日创建

查看 react/react-native 的全部 Issue

相似的 Issue

[Bug] NULL pointer dereference in llm_running_callback (NGZA-AX-LLM #3) 未关闭

难度 1/5 1 小时以内新手友好度 90/100

AXERA-TECH/ax-llm#77 · 2026年9月22日创建
resume() sends a second HTTP response (400) after a successful resume 未关闭

难度 1/5 1 小时以内新手友好度 90/100

games-on-whales/wolf#509 · 2026年9月21日创建
pn7160: reader goes permanently deaf — post-read IRQ-low check fails reads that succeeded 未关闭

难度 2/5 1-3 小时新手友好度 74/100

esphome/esphome#19452 · 2026年9月21日创建
Eval bug: Ministral-3 tool-calls during reasoning are not processed 未关闭

bug-unconfirmed

难度 2/5 1-3 小时新手友好度 76/100

ggml-org/llama.cpp#29248 · 2026年9月21日创建
run_tests.py fails on windows, but running tests individually works 未关闭

难度 2/5 1-3 小时新手友好度 74/100

NVIDIA/cuda-samples#453 · 2026年9月21日创建

更多 C++ Issue