Raise Engine.IO minimum to 6.6.10 for published security fixes
维护者通常 2 天内回复
评估
- 难度
- 1/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 78/100
- Issue 类型
- 功能
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- node.js, typescript
调研方向
issue 指明了 packages/socket.io/package.json 和 engine.io 的运行时依赖版本范围。阅读 manifest，并检查依赖变更如何经过验证或反映到 lockfile 中。完成标准是最低版本为 ~6.6.10，同时保持在 6.6 系列；issue 指出需要刷新使用者的 lockfile。
由索引模型根据 Issue 内容生成。
描述
[email protected] declares engine.io: ~6.6.0. The current source manifest has the same floor.
GHSA-2gc4-cqfq-p2gv affects Engine.IO >=6.6.0 <6.6.10. The published 6.6.10 release also covers GHSA-gr94-w7qr-f4j3 and GHSA-r635-g3xr-vw7x, which were patched in 6.6.7.
Please raise the runtime dependency minimum to ~6.6.10. This stays on the existing 6.6 release line.
The current range already permits patched releases. Raising the floor would exclude affected releases from the allowed range; existing consumer lockfiles would still need to be refreshed.
- 主要语言
- TypeScript
- 星标
- 63.2k
- 派生
- 10.3k
- 平均合并
- 3 小时 24 分钟
- 30 天内合并 PR
- 1
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
socketio/socket.io 的其他 Issue
-
Can't set response headers in Server.handleUpgrade可能已有人在做 @MsfPablo 于 62 天前认领。 未关闭question
难度 2/5 1-3 小时 新手友好度 72/100
socketio/socket.io#5497 · 2 条评论 ·
维护者通常 2 天内回复
-
WebTransport ignores query parameters in URL可能已有人在做 @cyphercodes 于 151 天前认领。 未关闭needs major release question
难度 2/5 1-3 小时 新手友好度 68/100
socketio/socket.io#5496 · 3 条评论 ·
维护者通常 2 天内回复
-
"Basic CRUD application" can't be started with Angular client可能已有人在做 @lazerg 于 9 天前认领。 未关闭to triage
难度 3/5 1-2 天 新手友好度 65/100
维护者通常 2 天内回复
-
Connection State Recovery fails if client reconnects before server emits any events ("Zero-Event" reconnect)可能已有人在做 @marwan562 于 52 天前认领。 未关闭enhancement
难度 4/5 3-5 天 新手友好度 56/100
socketio/socket.io#5538 · 1 条评论 ·
维护者通常 2 天内回复
-
enhancement
难度 5/5 一周以上 新手友好度 35/100
socketio/socket.io#5512 · 6 条评论 · 4 个 reaction ·
维护者通常 2 天内回复
查看 socketio/socket.io 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
wormhole-foundation/wormhole#5062 ·
维护者通常 1 天内回复
-
internal os specific
难度 2/5 1-3 小时 新手友好度 65/100
frostney/GocciaScript#1688 ·
维护者通常 1 天内回复
-
integration:hermes
难度 2/5 1-3 小时 新手友好度 70/100
vectorize-io/hindsight#5592 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 72/100
vercel/streamdown#673 · 1 个 reaction ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
apache/rocketmq-dashboard#6712 ·
维护者通常 3 天内回复