cloudhead / cloudhead/node-static

Publish New NPM version for Node-Static

Đang mở
#231 18 bình luận 17 reaction 0 người được giao Xem trên GitHub
chore
Ngôn ngữ chính
JavaScript
Star
2.2k
Fork
242
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

Hey 👋 I notice its been a while since a new version of node-static has been pushed to NPM, and the version that currently exists there contains the package [minimist](https://www.npmjs.com/package/minimist) which has a ([github advisory](https://github.com/advisories/GHSA-vh95-rmgr-6w4m)) for it. This package was being used which is used by a package in this project called [optimist](https://www.npmjs.com/package/optimist). In [this pull request](https://github.com/cloudhead/node-static/pull/227/files#diff-7ae45ad102eab3b6d7e7896acd08c427a9b25b346470d7bc6507b6481575d519L29), @brettz9 removed optimist to resolve this vulnerability. As a result, publishing a new version of `node-static` will ensure that all users of this package will use a safe version by default.

cc @cloudhead

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Hướng nghiên cứu

Xem xét pull request #227, đặc biệt là diff loại bỏ dependency, và kiểm tra phiên bản NPM hiện tại của package cùng metadata của release. Xác minh rằng package đã publish không còn bao gồm đường dẫn optimist/minimist dễ bị lỗ hổng; công việc được hoàn thành khi một phiên bản node-static mới an toàn được publish lên NPM.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
javascript
Lĩnh vực
release, security
Loại issue
Lỗi
Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
28/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.