stackabletech / stackabletech/feature-tracker
Update dependencies
オープン
まだ誰も着手していません。
- 主要言語
- Svelte
- スター
- 1
- フォーク
- 1
- 平均マージ
- 2日 18時間
- マージ済み PR(30日)
- 1
説明
# npm audit report
ip *
Severity: high
NPM IP package vulnerable to Server-Side Request Forgery (SSRF) attacks - https://github.com/advisories/GHSA-78xj-cgh5-2h22
fix available via `npm audit fix`
node_modules/npm/node_modules/ip
socks 1.0.0 - 2.7.1
Depends on vulnerable versions of ip
node_modules/npm/node_modules/socks
semver 7.0.0 - 7.5.1
Severity: moderate
semver vulnerable to Regular Expression Denial of Service - https://github.com/advisories/GHSA-c2qf-rxjj-qqgw
fix available via `npm audit fix --force`
Will install npm@10.4.0, which is a breaking change
node_modules/npm/node_modules/semver
npm 7.0.0-beta.0 - 9.7.1
Depends on vulnerable versions of semver
node_modules/npm
4 vulnerabilities (2 moderate, 2 high)
To address issues that do not require attention, run:
npm audit fix
To address all issues (including breaking changes), run:
npm audit fix --force
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず npm audit レポートとプロジェクトの依存関係マニフェストを確認し、その後 npm audit を実行して現在の検出結果を確認します。breaking changes を確認しながら、影響を受ける npm dependencies または npm のバージョンを更新します。報告された脆弱性が解消され、プロジェクトが引き続きインストールでき、動作することをもって完了とします。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- javascript
- 領域
- tooling
- issue の種類
- バグ
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 35/100