commitizen / commitizen/cz-cli

Minimist dependent package vulnerability due to older version usage

Aperta
#945 7 commenti 21 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
JavaScript
Stelle
17.5k
Fork
566
Merge medio
8h 16m
PR unite (30g)
1

Descrizione

Hi,

We are using commitizen package in our microservice api. As we know commitizen has a dependency on minimist package and it shows us a vulnerablility during our docker image scan.
Screenshot 2022-06-17 at 12 41 22 PM

Could you guys please update your package to a newer version or may be upgrade the minimist package to it's fixed version which is **1.2.6**?

Hope to see the resolution soon on this issue. Thanks !

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

La issue riguarda la dipendenza minimist di commitizen e richiede la versione fissata 1.2.6. Individua la dichiarazione della dipendenza e verifica la versione risolta nella scansione dell’immagine Docker; il lavoro è completato quando la vulnerabilità non compare più.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
javascript
Ambito
cli, security
Tipo di issue
Bug
Difficoltà
2/5
Tempo stimato
1-3 ore
Stato di attività
Ferma
Chiarezza
Abbastanza chiara
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.