New release with uuid update to fix security alert (GHSA-w5hq-g745-h8pq uuid: Missing buffer bounds check in v3/v5/v6 when buf is provided)
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 45/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 冷清
- 技术栈
- typescript
调研方向
Start by reading the GHSA advisory and reviewing the referenced pull request #231 to confirm the uuid fix and its scope. Then inspect the repository's dependency and release process; done means a new release containing the fix is published and the security alert is mitigated.
由索引模型根据 Issue 内容生成。
描述
Hi there
we got a security vulnerability alert for https://github.com/advisories/GHSA-w5hq-g745-h8pq
Is it possible to get a new release to mitigate this? It seems to be fixed with https://github.com/react-hook-form/devtools/pull/231
Thank you
- 主要语言
- TypeScript
- 星标
- 670
- 派生
- 55
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
react-hook-form/devtools 的其他 Issue
-
难度 3/5 1-2 天 新手友好度 42/100
react-hook-form/devtools#226 · 3 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 55/100
react-hook-form/devtools#223 · 2 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 25/100
react-hook-form/devtools#212 · 5 条评论 · 8 个 reaction ·
-
难度 4/5 3-5 天 新手友好度 45/100
react-hook-form/devtools#208 · 13 条评论 · 21 个 reaction ·
-
难度 3/5 1-2 天 新手友好度 30/100
react-hook-form/devtools#207 · 6 条评论 · 1 个 reaction ·
查看 react-hook-form/devtools 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 78/100
-
area:tools bug good first issue help wanted priority:P2
难度 2/5 1-3 小时 新手友好度 90/100
TaewoooPark/Motifcode#14 ·
-
bug
难度 2/5 1-3 小时 新手友好度 84/100
newrelic-experimental/preflight#793 · 1 条评论 ·
-
bug 🐞
难度 2/5 1-3 小时 新手友好度 68/100
-
[Bounty proposal] fix(web): memory insights count an evening memory on the next day ($25 proposed) 未关闭
难度 2/5 1-3 小时 新手友好度 84/100
BasedHardware/omi#15320 ·