coolaj86/telebit.js
1
2
Fork 1
Código Issues 46 Pull requests 2 Versões Atividade

npm audit found some vulnerabilities #22

Nova issue
Fechado
2018-11-10 15:34:25 +00:00 abertas por Ghost · 1 comentário
Ghost comentou 2018-11-10 15:34:25 +00:00
Copiar link
                                                                                
                       === npm audit security report ===                        
                                                                                
# Run  npm install jsonwebtoken@8.3.0  to resolve 2 vulnerabilities
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate      │ Prototype pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ hoek                                                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ jsonwebtoken                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ jsonwebtoken > joi > hoek                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/566                       │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate      │ Prototype pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ hoek                                                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ jsonwebtoken                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ jsonwebtoken > joi > topo > hoek                             │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/566                       │
└───────────────┴──────────────────────────────────────────────────────────────┘


found 2 moderate severity vulnerabilities in 187 scanned packages
  2 vulnerabilities require semver-major dependency updates.
``` === npm audit security report === # Run npm install jsonwebtoken@8.3.0 to resolve 2 vulnerabilities SEMVER WARNING: Recommended action is a potentially breaking change ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ Moderate │ Prototype pollution │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ hoek │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ jsonwebtoken │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ jsonwebtoken > joi > hoek │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://nodesecurity.io/advisories/566 │ └───────────────┴──────────────────────────────────────────────────────────────┘ ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ Moderate │ Prototype pollution │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ hoek │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ jsonwebtoken │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ jsonwebtoken > joi > topo > hoek │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://nodesecurity.io/advisories/566 │ └───────────────┴──────────────────────────────────────────────────────────────┘ found 2 moderate severity vulnerabilities in 187 scanned packages 2 vulnerabilities require semver-major dependency updates. ```
coolaj86 comentou 2019-05-14 05:55:56 +00:00
Proprietário
Copiar link

These are taken care of in the next branch.

Those particular vulnerabilities do not affect the code in master, as is.

These are taken care of in the `next` branch. Those particular vulnerabilities do not affect the code in `master`, as is.
Acesse para participar desta conversação.
Nenhum branch/tag especificado
Branches Tags
Etiquetas
Limpar etiquetas
feature
something new that would be great to add
Sem etiqueta
Marco
Nenhum item
Sem marco
Responsáveis
Limpar responsáveis
josh jshaver ryanburnette coolaj86
Sem responsável
2 participante(s)
Notificações
Data limite
Data limite não informada.
Dependências

Nenhuma dependência definida.

Referência: coolaj86/telebit.js#22
Nenhuma descrição fornecida.
Excluir branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?