superagent の脆弱性 - Githubissues

NIFCLOUD-mbaas / ncmb_js

ニフクラ mobile backend JavaScript SDK

https://mbaas.nifcloud.com

Other

28 stars 27 forks source link

superagent の脆弱性 #286

Closed kobo0908 closed 3 years ago

kobo0908 commented 3 years ago

不具合の概要(Description of bug)

pac-resolverのv5.0.0よりも前のバージョンで脆弱性が見つかった。そのため内部で使用している、superagent-proxyが巻き込みを受け、SDKの脆弱性へとつながった
- https://www.npmjs.com/advisories/1784

対応方針

最新版のv3.0.0の superagent-proxyに更新することで対応
- https://www.npmjs.com/package/superagent-proxy