search

davglass / license-checker

Check NPM package licenses
Other
1.6k stars 215 forks source link

Upgrade mkdirp to 0.5.3 #234

Open Seidel-Michael opened 4 years ago

Seidel-Michael commented 4 years ago

Upgrade mkdirp to 0.5.3 due to Prototype Pollution of minimist

                       === npm audit security report ===                        

┌──────────────────────────────────────────────────────────────────────────────┐
│                                Manual Review                                 │
│            Some vulnerabilities require your attention to resolve            │
│                                                                              │
│         Visit https://go.npm.me/audit-guide for additional guidance          │
└──────────────────────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate      │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ minimist                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=1.2.3                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ license-checker                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ license-checker > mkdirp > minimist                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1179                            │
└───────────────┴──────────────────────────────────────────────────────────────┘