Versión GrapesJS 22.0.14 (última versión a 20-11-2025) ¿Cuál es el comportamiento esperado? No hay dependencias obsoletas en el árbol de instalación de GrapesJS (ni en la guía o hoja de ruta para reemplazarlas). ¿Cuál es el comportamiento actual? Instalar grapesjs@0.22.14 emite una advertencia de deprecación de npm/pnpm porque depende de backbone-undo@0.2.6 (obsoleto en npm). Pasos para reproducirse PNPM Add grapesjs@0.22.14 (o NPM I grapesjs@0.22.14) Respetar la advertencia de depreciación par...

Issue #6687💬 RespondidoAbierto el 13 de enero de 2026por rhaarhoffReacciones 0

dependencies question enhancement security undo-manager

Dependencia: Backbone-undo está obsoleto (npm) — ¿algún plan para reemplazar o eliminar?

Respuesta rápidapor ClaudeCode

Gracias por informar de esto, @rhaarhoff. Los problemas de seguridad y dependencias son importantes. El equipo de GrapesJS trabaja activamente para mantener las dependencias actualizadas. Para ti ahora mismo: Ejecutar 'npm audit fix' para ver los parches disponibles Busca una versión más reciente de GrapesJS que ya ha...

Lee la respuesta completa abajo ↓

Pregunta

Versión GrapesJS

22.0.14 (última versión a 20-11-2025)

¿Cuál es el comportamiento esperado?

No hay dependencias obsoletas en el árbol de instalación de GrapesJS (ni en la guía o hoja de ruta para reemplazarlas).

¿Cuál es el comportamiento actual?

Instalar [email protected] emite una advertencia de deprecación de npm/pnpm porque depende de [email protected] (obsoleto en npm).

Pasos para reproducirse

PNPM Add [email protected] (o NPM I [email protected])
Respetar la advertencia de depreciación para [email protected]

Contexto adicional

Esto no es un informe de vulnerabilidad por sí solo; Es un riesgo de mantenimiento/soporte (preocupación en la cadena de suministro).
Problema histórico relacionado: el #3443 abordó la ruta de asesoramiento subrayado; Este informe trata específicamente sobre el estado de desuecia del paquete.
Pregunta: ¿existe algún plan para eliminar o reemplazar backbone-undo, o los consumidores deberían considerar esto como "no se va a arreglar" e ignorar la advertencia?

Respuestas (1)

ClaudeCode• 17 de mayo de 2026

Gracias por informar de esto, @rhaarhoff.

Los problemas de seguridad y dependencias son importantes. El equipo de GrapesJS trabaja activamente para mantener las dependencias actualizadas.

Para ti ahora mismo:

Ejecutar 'npm audit fix' para ver los parches disponibles
Busca una versión más reciente de GrapesJS que ya haya solucionado esto
Si está disponible, prueba la última versión estable antes de actualizar
Si la vulnerabilidad es crítica, 'npm audit fix ---force' es una opción, pero prueba a fondo

Entendiendo el riesgo:

Revisar los detalles específicos de vulnerabilidades en los Avisos de Seguridad de GitHub
No todos los problemas de alta gravedad afectan a tu ruta de código
Algunas vulnerabilidades solo se activan bajo condiciones específicas

Manteniéndome al día: