react_native/codegen dependency glob is deprecated.
オープン
初心者向け
まだ誰も着手していません。
Resolution: PR Submitted
- 主要言語
- C++
- スター
- 127k
- フォーク
- 25.3k
- 平均マージ
- 1日 23時間
- マージ済み PR(30日)
- 4
説明
Description
glob ^7 is deprecated and itself requires a deprecated package of inflight that has a security bulletin out on it.
It should be updated to version 9, at the least, if not all the was to current version 11. See:
https://www.npmjs.com/package/glob?activeTab=versions
Facebook security replied that they didn't consider this a security issue, so posting it publicly.
Steps to reproduce
React Native Version
0.79.2
Affected Platforms
Build - Linux, Build - MacOS
Output of npx @react-native-community/cli info
na
Stacktrace or Logs
na
MANDATORY Reproducer
Screenshots and Videos
No response
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
packages/react-native-codegen/package.json のリンクされた依存関係エントリから始め、要求された glob のバージョンをパッケージがサポートする要件と比較します。影響を受ける Linux および macOS プラットフォーム向けの React Native codegen のチェックまたはビルドを通じて依存関係の更新を検証します。完了とは、glob が非推奨バージョンではなくなり、それらのビルドが引き続き機能することを意味します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- react-native
- 領域
- build-system, mobile
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 静か
- 明瞭さ
- 明確に書かれている
- 初心者へのやさしさ
- 68/100