commitizen / commitizen/cz-cli
Minimist dependent package vulnerability due to older version usage
- Lingua principale
- JavaScript
- Stelle
- 17.5k
- Fork
- 566
- Merge medio
- 8h 16m
- PR unite (30g)
- 1
Descrizione
Hi,
We are using commitizen package in our microservice api. As we know commitizen has a dependency on minimist package and it shows us a vulnerablility during our docker image scan.

Could you guys please update your package to a newer version or may be upgrade the minimist package to it's fixed version which is **1.2.6**?
Hope to see the resolution soon on this issue. Thanks !
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
La issue riguarda la dipendenza minimist di commitizen e richiede la versione fissata 1.2.6. Individua la dichiarazione della dipendenza e verifica la versione risolta nella scansione dell’immagine Docker; il lavoro è completato quando la vulnerabilità non compare più.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- javascript
- Ambito
- cli, security
- Tipo di issue
- Bug
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 35/100