Automattic / Automattic/cli-table

colors package is corrupted

未关闭
#167 2 条评论 10 个 reaction 已指派 0 人 在 GitHub 查看
主要语言
JavaScript
星标
2.3k
派生
141
PR 合并指标
30 天内没有已合并 PR

描述

The `colors` package was recently fatally corrupted by its owner (see https://github.com/Marak/colors.js/issues/285), and the only remedy is to lock it to version `1.4.0`. Since this project is used in several other major projects it would be very helpful to help mitigate further damage.

贡献指南

这个仓库没有索引到贡献指南

调研方向

首先定位项目的依赖清单,并检查 colors 包当前是如何指定或解析的。确认该依赖已固定为版本 1.4.0,然后运行项目中可用的测试或包检查;完成的标准是未来的安装无法选择损坏的 colors 发行版。

由索引模型根据 Issue 内容生成。

评估

技术栈
javascript, node.js
领域
cli, security
Issue 类型
缺陷
难度
2/5
预计耗时
1-3 小时
活跃度
停滞
描述清晰度
描述清楚
新手友好度
45/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。