commitizen / commitizen/cz-cli

Minimist dependent package vulnerability due to older version usage

Offen
#945 7 Kommentare 21 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
Vorherrschende Sprache
JavaScript
Sterne
17.5k
Forks
566
Ø Merge
8 Std. 16 Min.
Gemergte PRs (30 T.)
1

Beschreibung

Hi,

We are using commitizen package in our microservice api. As we know commitizen has a dependency on minimist package and it shows us a vulnerablility during our docker image scan.
Screenshot 2022-06-17 at 12 41 22 PM

Could you guys please update your package to a newer version or may be upgrade the minimist package to it's fixed version which is **1.2.6**?

Hope to see the resolution soon on this issue. Thanks !

Beitragsleitfaden

Beitragsleitfaden öffnen

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.