callstack / callstack/react-native-paper

Update @babel/traverse dependency to fix security vulnerability in react-native-paper

オープン
#4,308 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
bug
主要言語
TypeScript
スター
14.5k
フォーク
2.2k
平均マージ
5日 23時間
マージ済み PR(30日)
12

説明

### Description
I am currently developing a React native application that uses the react-native-paper. During a vulnerability scan on my package-lock.json file using Vulert.com, I discovered a security vulnerability in the @babel/traverse library, which is a dependency of react-native-paper. To address this issue and enhance the security of our application, I propose upgrading the @babel/traverse library to version 7.23.2.

### Details
- **Vulert Scan Report:** [Vulert Report](https://vulert.com/vuln-scan/list/349725f8-9f15-454d-8a08-a6cefaefec72)
- **CVE Reference:** [CVE-2023-45133](https://vulert.com/vuln-db/npm--babel-traverse-91830)

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。