microsoft / microsoft/vscode-pull-request-github

Update vulnerable npm dependencies

Ouverte
#8,956 0 commentaires 1 réaction 2 personnes assignées Voir sur GitHub

@rzhao271 y travaille déjà.

Depuis le 14/9/2026.

  • #8957 par @copilot-swe-agent — ouverte
Langage dominant
TypeScript
Étoiles
2.6k
Forks
796
Merge moyen
1 j 4 h
PR mergées (30 j)
46

Description

Component Governance reports these npm dependency updates are available in the VS Code feed:

  • brace-expansion: 1.1.13 -> 1.1.17
  • brace-expansion: 2.0.3 -> 2.1.3
  • diff: 7.0.0 -> 8.0.3
  • fast-uri: 3.1.5 -> 3.1.6
  • nanoid: 3.3.16 -> 3.3.18

Update the applicable dependency paths, account for breaking changes from the major diff upgrade, and validate with relevant tests, linting, and build. Do not use dependency overrides, resolutions, --force, --legacy-peer-deps, or equivalent force flags.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.