search

LearnBoost / websocket.io

329 stars 59 forks source link

Uses vulnerable version of ws #64

Open adamshaylor opened 6 years ago

adamshaylor commented 6 years ago

ws@0.4.20 is listed as having a couple of DoS security vulnerabilities on npm. Is this project still maintained?

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Denial of Service                                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ ws                                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >= 1.1.5 <2.0.0 || >=3.3.1                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ easy-livereload                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ easy-livereload > livereload-server > websocket.io > ws      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/550                       │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ DoS due to excessively large websocket message               │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ ws                                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=1.1.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ easy-livereload                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ easy-livereload > livereload-server > websocket.io > ws      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/120                       │
└───────────────┴──────────────────────────────────────────────────────────────┘