nodeSolidServer / nodeSolidServer/node-solid-server
Fix "Medium severity vulnerability found in bootstrap"
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- JavaScript
- Sterne
- 1.8k
- Forks
- 308
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
We currently have a vulnerability (as reported by snyk) because of Bootstrap 3.3. The proposed fix is to migrate to Bootstrap 4. We could also wait for a release of 3.4, where there is a fix, but I'm not certain when that comes (if ever).
We only use the CSS of Bootstrap, so this is probably a non-issue. But it is annoying to have Snyk report that it is (and it doesn't look good that it does), so we might want to do it anyway.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne damit, die Bootstrap-3.3-Abhängigkeit und die im Issue beschriebene CSS-Nutzung zu lokalisieren, und prüfe anschließend die verlinkte Snyk-Schwachstelle. Bestätige, ob das Projekt auf Bootstrap 4 umsteigen kann oder auf Bootstrap 3.4 warten sollte; abgeschlossen bedeutet, dass die ausgewählte Abhängigkeit die gemeldete Schwachstelle nicht mehr auslöst.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- bootstrap
- Bereich
- frontend, security
- Issue-Typ
- Bug
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100