react_native/codegen dependency glob is deprecated.
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- C++
- Star
- 127k
- Fork
- 25.3k
- Merge trung bình
- 1 ngày 23 giờ
- Pull request đã merge (30 ngày)
- 4
Mô tả
Description
glob ^7 is deprecated and itself requires a deprecated package of inflight that has a security bulletin out on it.
It should be updated to version 9, at the least, if not all the was to current version 11. See:
https://www.npmjs.com/package/glob?activeTab=versions
Facebook security replied that they didn't consider this a security issue, so posting it publicly.
Steps to reproduce
React Native Version
0.79.2
Affected Platforms
Build - Linux, Build - MacOS
Output of npx @react-native-community/cli info
na
Stacktrace or Logs
na
MANDATORY Reproducer
Screenshots and Videos
No response
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu tại packages/react-native-codegen/package.json, ở mục dependency được liên kết, và so sánh các phiên bản glob được yêu cầu với các yêu cầu được package hỗ trợ. Xác minh việc cập nhật dependency thông qua các bước kiểm tra hoặc build của React Native codegen cho các nền tảng Linux và macOS bị ảnh hưởng; hoàn tất nghĩa là glob không còn ở phiên bản đã lỗi thời và các build đó vẫn hoạt động bình thường.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- react-native
- Lĩnh vực
- build-system, mobile
- Loại issue
- Lỗi
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức phù hợp với người mới
- 68/100