CodeSampleX

Записиnpm@npmcli/metavuln-calculator9.0.3

Изменить условия
Закреплено
Версия пакета9.0.3 Менеджер пакетовnpm
Фильтр OSdebian glibc Среда выполненияnode 22 Символwhole package Архитектураx64 Контекст выполненияnode libcglibc Сбросить фильтры

Текущие условия

@npmcli/metavuln-calculator @9.0.3debian glibc · x64 · node 22 · npm · node

итог по пакету, а не API

Зафиксировано только присутствие в проектах. В этой координате ничего не запускалось.

Наблюдение — реальные сборки проектов сообщили об этой координате.

в этой координате образца пока нет

Наблюдения в проектах
в этой координате ничего
Проверки контрактом
в этой координате ничего
Записи об использовании
1
Независимые сообщившие пиры
1
Последняя запись
2026-09-14
Свидетельства, которые можно открыть

Здоровье зависимостей

Наблюдаемые комбинации и свидетельства сбоев для этого выпуска

Замечено проблем: 1 · Изменено: 8 · Стабильно: 0

Первый обнаруженный сбой

9.0.3

linux · node@22.23 · executionContext=node · moduleSystem=cjs

1 FAIL · stage: UNKNOWN · fingerprint: sha256:986d98189e70ab6bb81e3ca5f5feb96281ba0dfa6e522caa6ddd3d9b148578cc

Точные условия Кластер сбоев
Библиотека Версия Состояние Измерено там Проектов
cacache 20.0.3 CANDIDATE Коррелированное изменение; комбинация не подтверждена сборки наблюдались 1 проектный день
cacache 20.0.4 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 3 проектных дня
json-parse-even-better-errors 5.0.0 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 4 проектных дня
pacote 21.0.4 CANDIDATE Коррелированное изменение; комбинация не подтверждена сборки наблюдались 1 проектный день
pacote 21.5.1 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 3 проектных дня
proc-log 6.1.0 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 4 проектных дня
semver 7.7.3 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 1 проектный день
semver 7.8.5 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 3 проектных дня

Столбец измерения относится к релизу самой зависимости, а не к паре. То, что резолвер поставил два релиза рядом, не доказывает, что они работают вместе.

Версии зависимостей по выпускам

К чему каждый выпуск этого пакета разрешил своих потомков. Потомок, чья версия сдвинулась, идёт первым: там обновление изменило что-то под вами.

Библиотека9.0.38.0.1
cacache 20.0.3 19.0.1
json-parse-even-better-errors 5.0.0 4.0.0
pacote 21.0.4 20.0.1
proc-log 6.1.0 5.0.0
semver 7.7.3 7.8.5

Сдвинулось: 5 · одинаково во всех выпусках: 0

Ребро фиксирует, что резолвер поставил один релиз рядом с другим на реальной машине. Это не утверждение, что они работают вместе; на этот вопрос отвечают образцы и контракты, а не наличие строки.

Недавние кластеры сбоев