#2660·ajv

跟踪快速 URI v4 迁移(目前固定为 ^3.0.1)

作者: AlbinoGeek创建于 2026年8月7日更新于 2026年8月31日

** Ajv 使用的是哪个版本? ** 最新(8.x)

** 你想解决什么问题? ** ajv sirs " fast-uri" at `^3.0.1。 #2658和PR #2654 在3.x线(CVE-2026-16221,起落至3.1.4)内补轨,但没有任何轨迹经过v3主干道到快活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活活 由于ajv在依赖图中坐得如此之深,这迫使任何需要快活活活活V4的下游消费者携带手动解析/覆盖接针,而不是通过普通的ajv升级来获得. 这是我们车队中影响最大的单一依赖,目前它影响到我们9个内部项目。

** 你认为问题的正确解决办法是什么? ** 打开一个专门追踪问题(从 3.x 补丁工作中分离出来),用于撞到快活活 v4 maj 上——承认这一点可能需要一个 semver-maj arv 发布,如果快活 v4 的 API 在突破方式中改变.

** 你能执行吗? ** 否-从下游/消费者方面划出;乐于帮助测试一名释放候选人.

内容来源: ajv-validator/ajv