Update dependencies with actionable security alerts

Ouverte Adaptée aux débutants
#1,110 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
2/5
Temps estimé
1-3 heures
Accessibilité débutants
78/100
Type d'issue
Refactorisation
Clarté
Clairement spécifiée
Activité
Active
Stack technique
javascript, typescript
Domaine
build-system

Piste de recherche

Commencez par les manifestes de dépendances et les fichiers package-lock.json mentionnés par le dépôt, puis examinez l’entrée actuelle de brace-expansion et son contexte de dépendances. Mettez à jour brace-expansion vers la version 2.1.3 au minimum en utilisant npm 11.10.0 ou une version plus récente, avec le paramètre requis d’ancienneté de publication de sept jours, puis exécutez les tests et validations pertinents du dépôt.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

triage-needed

Dependency updates

Dependency Current version Required version
brace-expansion 2.0.3 2.1.3

Please update the dependencies listed above to at least the required versions.

Requirements
  • Do not use force flags, dependency-resolution overrides, or equivalent mechanisms to bypass
    compatibility or security checks.
  • For package-lock.json files, use npm 11.10.0 or newer, and run every npm install and npm update command with --min-release-age 7.
  • Do not create or update .npmrc files.
  • Keep the changes focused on these dependency updates and any directly required lockfile changes.
  • Run the repository's relevant tests and validation after making the updates.
Langage dominant
TypeScript
Étoiles
181
Forks
126
Merge moyen
2 j 3 h
PR mergées (30 j)
3

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de microsoft/vscode-python-debugger

Toutes les issues de microsoft/vscode-python-debugger

Issues similaires

Plus d'issues TypeScript

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.