cloudhead / cloudhead/node-static
Publish New NPM version for Node-Static
- Ngôn ngữ chính
- JavaScript
- Star
- 2.2k
- Fork
- 242
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Hey 👋 I notice its been a while since a new version of node-static has been pushed to NPM, and the version that currently exists there contains the package [minimist](https://www.npmjs.com/package/minimist) which has a ([github advisory](https://github.com/advisories/GHSA-vh95-rmgr-6w4m)) for it. This package was being used which is used by a package in this project called [optimist](https://www.npmjs.com/package/optimist). In [this pull request](https://github.com/cloudhead/node-static/pull/227/files#diff-7ae45ad102eab3b6d7e7896acd08c427a9b25b346470d7bc6507b6481575d519L29), @brettz9 removed optimist to resolve this vulnerability. As a result, publishing a new version of `node-static` will ensure that all users of this package will use a safe version by default.
cc @cloudhead
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Hướng nghiên cứu
Xem xét pull request #227, đặc biệt là diff loại bỏ dependency, và kiểm tra phiên bản NPM hiện tại của package cùng metadata của release. Xác minh rằng package đã publish không còn bao gồm đường dẫn optimist/minimist dễ bị lỗ hổng; công việc được hoàn thành khi một phiên bản node-static mới an toàn được publish lên NPM.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- javascript
- Lĩnh vực
- release, security
- Loại issue
- Lỗi
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 28/100