browserify / browserify/tinyify
Tinyify 4.0 depends on a vulnerable version of Terser
オープン
- 主要言語
- JavaScript
- スター
- 405
- フォーク
- 14
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
See here: https://github.com/advisories/GHSA-4wf5-vphf-c2xc
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
まずリンクされた GitHub のセキュリティアドバイザリを読み、次に Tinyify の依存関係の宣言を調べて、影響を受ける Terser のバージョンを特定してください。Tinyify が脆弱なバージョンに依存しなくなり、依存関係の更新が検証された時点で Issue は完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- javascript
- 領域
- tooling
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100