New release with uuid update to fix security alert (GHSA-w5hq-g745-h8pq uuid: Missing buffer bounds check in v3/v5/v6 when buf is provided)

オープン

#234 2026年6月1日に作成コメント 1 件リアクション 5 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 45/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 静か
技術スタック: typescript
領域: devtools, release, security

調査の方向性

Start by reading the GHSA advisory and reviewing the referenced pull request #231 to confirm the uuid fix and its scope. Then inspect the repository's dependency and release process; done means a new release containing the fix is published and the security alert is mitigated.

索引モデルが issue の本文から書いたものです。

説明

Hi there

we got a security vulnerability alert for https://github.com/advisories/GHSA-w5hq-g745-h8pq
Is it possible to get a new release to mitigate this? It seems to be fixed with https://github.com/react-hook-form/devtools/pull/231

Thank you

主要言語: TypeScript
スター: 670
フォーク: 55
PR マージ指標: 30日以内にマージされた PR はありません

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

react-hook-form/devtools のほかの issue

Multi step form or conditional rendering with DevTool console get an error Cannot update a component (`FormItemTest`) while rendering a different component (`FormItemTest`). To locate the bad setState() call inside `FormItemTest` オープン

難易度 3/5 1〜2日初心者へのやさしさ 42/100

react-hook-form/devtools#226 · リアクション 3 件 · 2025年9月10日に作成
DevTool control prop does not match Control type output by `useForm` オープン

難易度 2/5 1〜3時間初心者へのやさしさ 55/100

react-hook-form/devtools#223 · リアクション 2 件 · 2025年6月16日に作成
DevTools in production オープン

難易度 2/5 1〜3時間初心者へのやさしさ 25/100

react-hook-form/devtools#212 · コメント 5 件 · リアクション 8 件 · 2024年7月26日に作成
issue: Warning: Cannot update a component (`DevTool`) while rendering a different component. オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

react-hook-form/devtools#208 · コメント 13 件 · リアクション 21 件 · 2024年4月16日に作成
DevTool error in console when appending to Field Array オープン

難易度 3/5 1〜2日初心者へのやさしさ 30/100

react-hook-form/devtools#207 · コメント 6 件 · リアクション 1 件 · 2024年3月20日に作成

react-hook-form/devtools の issue をすべて見る

似ている issue

Cloudflare scaffold recommends the keyless cloudflare/... model but never declares the AI binding it requires オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

withastro/flue#739 · 2026年9月21日に作成
Do not render a phantom EOF line in read output オープン

area:tools bug good first issue help wanted priority:P2

難易度 2/5 1〜3時間初心者へのやさしさ 90/100

TaewoooPark/Motifcode#14 · 2026年9月21日に作成
Antigravity CLI: PostToolUse hook misidentified as PreToolUse due to `toolCall` check, causing protojson error オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

newrelic-experimental/preflight#793 · コメント 1 件 · 2026年9月21日に作成
[Bug]: Motrix 2.0.0-beta 40: 下载列表的头分隔条无法向左调オープン

bug 🐞

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

agalwood/Motrix#2182 · コメント 1 件 · 2026年9月21日に作成
[Bounty proposal] fix(web): memory insights count an evening memory on the next day ($25 proposed) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

BasedHardware/omi#15320 · 2026年9月21日に作成

TypeScript の issue をもっと見る