browserify / browserify/tinyify

Tinyify 4.0 depends on a vulnerable version of Terser

Ouverte
#45 1 commentaire 2 réactions 0 personnes assignées Voir sur GitHub
Langage dominant
JavaScript
Étoiles
405
Forks
14
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

See here: https://github.com/advisories/GHSA-4wf5-vphf-c2xc

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

Lisez d'abord l'avis de sécurité GitHub lié, puis examinez les déclarations de dépendances de Tinyify afin d'identifier la version concernée de Terser. L'issue est terminée lorsque Tinyify ne dépend plus de la version vulnérable et que la mise à jour de la dépendance a été vérifiée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
javascript
Domaine
tooling
Type d'issue
Bug
Difficulté
2/5
Temps estimé
1-3 heures
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
35/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.