CodeForPhilly / CodeForPhilly/chime

["security-issue"] dependency issue with mimitest

Đang mở
#476 1 bình luận 0 reaction 0 người được giao Xem trên GitHub
security-issue
Ngôn ngữ chính
Python
Star
210
Fork
153
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

### Description:
Reported by dependabot: https://github.com/CodeForPhilly/chime/network/alert/e2e/package-lock.json/minimist/open
### Steps to reproduce:
Checked in Code: https://github.com/CodeForPhilly/chime/blame/develop/e2e/package-lock.json

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Bắt đầu với cảnh báo Dependabot được liên kết và kiểm tra e2e/package-lock.json, đặc biệt là dependency minimist và lỗ hổng đang mở của nó. Xác định bản cập nhật dependency được hỗ trợ, sau đó xác minh rằng cảnh báo đã được giải quyết và thiết lập dependency end-to-end vẫn hoạt động.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
javascript
Lĩnh vực
security
Loại issue
Lỗi
Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
20/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.