GitbookIO / nuts

:chestnut: Releases/downloads server with auto-updater and GitHub as a backend
http://nuts.gitbook.com
Apache License 2.0
1.25k stars 299 forks source link

nsp vulnerability check will fail #109

Open eljefedelrodeodeljefe opened 7 years ago

eljefedelrodeodeljefe commented 7 years ago

Several upstream dependencies are considered insecure. Should be easy to avoid.

https://nodesecurity.io/advisories/46

$ nsp check
(+) 2 vulnerabilities found
┌───────────────┬───────────────────────────────────────────────────────┐
│               │ Regular Expression Denial of Service                  │
├───────────────┼───────────────────────────────────────────────────────┤
│ Name          │ ms                                                    │
├───────────────┼───────────────────────────────────────────────────────┤
│ Installed     │ 0.7.0                                                 │
├───────────────┼───────────────────────────────────────────────────────┤
│ Vulnerable    │ <=0.7.0                                               │
├───────────────┼───────────────────────────────────────────────────────┤
│ Patched       │ >0.7.0                                                │
├───────────────┼───────────────────────────────────────────────────────┤
│ Path          │ dc-admin-update@0.1.0 > nuts-serve@3.1.1 > body-pars… │
├───────────────┼───────────────────────────────────────────────────────┤
│ More Info     │ https://nodesecurity.io/advisories/46                 │
└───────────────┴───────────────────────────────────────────────────────┘
┌───────────────┬───────────────────────────────────────────────────────┐
│               │ Regular Expression Denial of Service                  │
├───────────────┼───────────────────────────────────────────────────────┤
│ Name          │ ms                                                    │
├───────────────┼───────────────────────────────────────────────────────┤
│ Installed     │ 0.6.2                                                 │
├───────────────┼───────────────────────────────────────────────────────┤
│ Vulnerable    │ <=0.7.0                                               │
├───────────────┼───────────────────────────────────────────────────────┤
│ Patched       │ >0.7.0                                                │
├───────────────┼───────────────────────────────────────────────────────┤
│ Path          │ dc-admin-update@0.1.0 > nuts-serve@3.1.1 > analytics… │
├───────────────┼───────────────────────────────────────────────────────┤
│ More Info     │ https://nodesecurity.io/advisories/46                 │
└───────────────┴───────────────────────────────────────────────────────┘

nsp check returned exit code 1