github-tools / github-tools/github-release-notes

Security vulnerability

未關閉
#210 2 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
主要語言
JavaScript
星號
897
分支
313
PR 合併指標
30 天內沒有已合併 PR

描述

I've received this message from GH:

Screenshot 2019-05-30 at 10 06 02

In the `github-release-notes`, `github-api 3.0.0` is used, which uses `axios "^0.15.2"`, which causes this warning to appear

貢獻指南

開啟貢獻指南

研究方向

The issue identifies the github-api 3.0.0 dependency and its axios ^0.15.2 warning, but names no file or test. Locate the dependency declaration, verify the warning, and confirm the project still installs without it.

由索引模型根據 Issue 內容生成。

評估

技術堆疊
javascript, node.js
領域
security, tooling
Issue 類型
缺陷
難度
2/5
預估耗時
1-3 小時
活躍度
停滯
描述清晰度
需要釐清
新手友好度
35/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。