NativeScript / NativeScript/capacitor-docs
xmldom reported as having security issues
未关闭
还没有人认领这个 Issue。
- 主要语言
- TypeScript
- 星标
- 36
- 派生
- 2
- PR 合并指标
- 30 天内没有已合并 PR
描述
XmlDom library, which is a dependency of nativescript capacitor is reported as having a security issue : https://github.com/advisories/GHSA-5fg8-2547-mr8q
The people who made this library did fix it, but have published their updates under a new name @xmldom/xmldom. Can you guys update nativescript capacitor to use that instead? It doesn't seem to have any breaking changes other than the name being changed.
贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
调研方向
检查依赖清单和锁定文件,找到当前的 xmldom 条目以及依赖项的验证方式。将依赖项更新为 @xmldom/xmldom,然后运行 repository 现有的安装、测试或构建检查。当项目使用重命名后的软件包,并且报告的安全公告不再适用时,即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- typescript
- 领域
- security
- Issue 类型
- 缺陷
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 45/100