react_native/codegen dependency glob is deprecated.
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C++
- Sterne
- 127k
- Forks
- 25.3k
- Ø Merge
- 1 T. 23 Std.
- Gemergte PRs (30 T.)
- 4
Beschreibung
Description
glob ^7 is deprecated and itself requires a deprecated package of inflight that has a security bulletin out on it.
It should be updated to version 9, at the least, if not all the was to current version 11. See:
https://www.npmjs.com/package/glob?activeTab=versions
Facebook security replied that they didn't consider this a security issue, so posting it publicly.
Steps to reproduce
React Native Version
0.79.2
Affected Platforms
Build - Linux, Build - MacOS
Output of npx @react-native-community/cli info
na
Stacktrace or Logs
na
MANDATORY Reproducer
Screenshots and Videos
No response
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginnen Sie bei packages/react-native-codegen/package.json am verlinkten Abhängigkeitseintrag und vergleichen Sie die angeforderten glob-Versionen mit den unterstützten Anforderungen des Pakets. Überprüfen Sie die Abhängigkeitsaktualisierung anhand der React Native codegen-Prüfungen oder Builds für die betroffenen Linux- und macOS-Plattformen; abgeschlossen bedeutet, dass glob nicht mehr die veraltete Version verwendet und diese Builds weiterhin funktionsfähig sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- react-native
- Bereich
- build-system, mobile
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Ruhig
- Klarheit
- Klar beschrieben
- Anfängerfreundlichkeit
- 68/100