Authenticator-Extension / Authenticator-Extension/Authenticator

npm install inside git source tree generates error warnings

Offen
#1,017 3 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
bug
Vorherrschende Sprache
TypeScript
Sterne
4.7k
Forks
1.2k
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

### Describe the issue

OS:
$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 22.04.2 LTS
Release: 22.04
Codename: jammy

$ npm --version
9.5.0

APT-Sources: https://deb.nodesource.com/node_19.x jammy/main amd64 Packages

$ npm audit fix --force
npm WARN using --force Recommended protections disabled.
npm WARN audit Updating vue-svg-loader to 0.10.0, which is a SemVer major change.

removed 1 package, changed 1 package, and audited 817 packages in 3s

64 packages are looking for funding
run `npm fund` for details

# npm audit report

nth-check <2.0.1
Severity: high
Inefficient Regular Expression Complexity in nth-check - https://github.com/advisories/GHSA-rp65-9cf3-cjxr
fix available via `npm audit fix --force`
Will install vue-svg-loader@0.16.0, which is a breaking change
node_modules/nth-check
css-select <=3.1.0
Depends on vulnerable versions of nth-check
node_modules/css-select
svgo 1.0.0 - 1.3.2
Depends on vulnerable versions of css-select
node_modules/svgo
vue-svg-loader 0.5.0 - 0.10.0 || >=0.17.0-beta.0
Depends on vulnerable versions of svgo
node_modules/vue-svg-loader

4 high severity vulnerabilities

### Browser

Edge

### Browser Version

ii microsoft-edge-dev 111.0.1652.0-1 amd64

### Extension Version

6 . 3.3

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Rechercherichtung

Beginne damit, die gemeldete npm-Ausgabe unter Ubuntu 22.04 mit npm 9.5.0 zu reproduzieren, wobei du die im Issue gezeigten Installations- und Audit-Befehle verwendest. Als abgeschlossen gilt dies, wenn die gemeldeten Warnungen und Audit-Ergebnisse eine bestätigte Erklärung und eine vereinbarte Lösung haben.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
typescript
Bereich
tooling
Issue-Typ
Bug
Schwierigkeit
3/5
Geschätzter Aufwand
1-2 Tage
Aktivitätsstatus
Veraltet
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
20/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.