microsoft / microsoft/vscode-pull-request-github

Update vulnerable npm dependencies

Abierto
#8,956 0 comentarios 1 reacción 2 asignados Ver en GitHub

@rzhao271 ya está trabajando en esto.

Desde el 14/9/2026.

  • #8957 de @copilot-swe-agent — abierto
Lenguaje dominante
TypeScript
Estrellas
2.6k
Forks
795
Merge medio
1 d 4 h
PR fusionados (30 d)
46

Descripción

Component Governance reports these npm dependency updates are available in the VS Code feed:

  • brace-expansion: 1.1.13 -> 1.1.17
  • brace-expansion: 2.0.3 -> 2.1.3
  • diff: 7.0.0 -> 8.0.3
  • fast-uri: 3.1.5 -> 3.1.6
  • nanoid: 3.3.16 -> 3.3.18

Update the applicable dependency paths, account for breaking changes from the major diff upgrade, and validate with relevant tests, linting, and build. Do not use dependency overrides, resolutions, --force, --legacy-peer-deps, or equivalent force flags.

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.