browserify / browserify/tinyify
Tinyify 4.0 depends on a vulnerable version of Terser
Offen
- Vorherrschende Sprache
- JavaScript
- Sterne
- 405
- Forks
- 14
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
See here: https://github.com/advisories/GHSA-4wf5-vphf-c2xc
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Read the linked GitHub advisory first, then inspect Tinyify's dependency declarations to identify the affected Terser version. The issue is done when Tinyify no longer depends on the vulnerable version and the dependency update is verified.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript
- Bereich
- tooling
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 35/100