loopbackio / loopbackio/loopback-connector-openapi
Nested dependency on a vulnerable package
Offen
Dieses Issue hat noch niemand übernommen.
bug
- Vorherrschende Sprache
- JavaScript
- Sterne
- 8
- Forks
- 4
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
This project has a nested dependency on validator@12.2.0 which is vulnerable to https://github.com/advisories/GHSA-qgmg-gppg-76g5
This needs to be updated to validator@13.7.0
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne damit, das Paketmanifest und die Lockdatei zu finden, die die verschachtelte validator-Abhängigkeit auflösen, und untersuche anschließend, wie validator@12.2.0 in den Abhängigkeitsbaum gelangt. Verwende den verlinkten GitHub-Hinweis, um die betroffene Version zu bestätigen, und überprüfe, dass die aufgelöste Abhängigkeit validator@13.7.0 ist, ohne Installations- oder Testfehler einzuführen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript, nodejs
- Bereich
- security, tooling
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 50/100