stackabletech / stackabletech/feature-tracker
Update dependencies
Offen
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Svelte
- Sterne
- 1
- Forks
- 1
- Ø Merge
- 2 T. 18 Std.
- Gemergte PRs (30 T.)
- 1
Beschreibung
# npm audit report
ip *
Severity: high
NPM IP package vulnerable to Server-Side Request Forgery (SSRF) attacks - https://github.com/advisories/GHSA-78xj-cgh5-2h22
fix available via `npm audit fix`
node_modules/npm/node_modules/ip
socks 1.0.0 - 2.7.1
Depends on vulnerable versions of ip
node_modules/npm/node_modules/socks
semver 7.0.0 - 7.5.1
Severity: moderate
semver vulnerable to Regular Expression Denial of Service - https://github.com/advisories/GHSA-c2qf-rxjj-qqgw
fix available via `npm audit fix --force`
Will install npm@10.4.0, which is a breaking change
node_modules/npm/node_modules/semver
npm 7.0.0-beta.0 - 9.7.1
Depends on vulnerable versions of semver
node_modules/npm
4 vulnerabilities (2 moderate, 2 high)
To address issues that do not require attention, run:
npm audit fix
To address all issues (including breaking changes), run:
npm audit fix --force
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit der Prüfung des npm audit-Berichts und der Dependency-Manifeste des Projekts und führe anschließend npm audit aus, um die aktuellen Ergebnisse zu bestätigen. Aktualisiere die betroffenen npm dependencies oder die npm-Version und prüfe dabei auf Breaking Changes; abgeschlossen ist die Aufgabe, wenn die gemeldeten Schwachstellen behoben sind und sich das Projekt weiterhin installieren lässt und funktioniert.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript
- Bereich
- tooling
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100