BaseMax / BaseMax/TextDotsCounterJS
json-schema
未关闭
good first issue
help wanted
- 主要语言
- JavaScript
- 星标
- 5
- 派生
- 1
- PR 合并指标
- 30 天内没有已合并 PR
描述
```
Dependabot cannot update json-schema to a non-vulnerable version
The latest possible version that can be installed is 0.2.3 because of the following conflicting dependency:
cypress@8.7.0 requires json-schema@0.2.3 via a transitive dependency on jsprim@1.4.1
The earliest fixed version is 0.4.0.
View logs or learn more about troubleshooting Dependabot errors.
```
贡献指南
这个仓库没有索引到贡献指南
调研方向
首先检查项目的 JavaScript 依赖声明和相关联的 Dependabot 日志。重现涉及 cypress@8.7.0、jsprim@1.4.1 和 json-schema 的冲突；完成的标准是项目可以在不出现所报告冲突的情况下安装 json-schema 0.4.0 或更高版本，并且现有检查仍然通过。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- cypress, javascript
- 领域
- security
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 25/100