search

mafintosh / ignore-file

Compile an ignore file (similar to .gitignore) to a Javascript function
MIT License
12 stars 2 forks source link

npm audit #3

Closed ralphtheninja closed 6 years ago

ralphtheninja commented 6 years ago 
lms@x260 ~/src/ignore-file (master)
$ npm audit

                       === npm audit security report ===                        

# Run `npm install minimatch@3.0.4` to resolve 1 vulnerability
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high          │ Regular Expression Denial of Service                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ minimatch                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ minimatch                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ minimatch                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/118                       │
└───────────────┴──────────────────────────────────────────────────────────────┘

# Run `npm install tape@4.9.0` to resolve 1 vulnerability
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high          │ Regular Expression Denial of Service                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ minimatch                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ tape [dev]                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ tape > glob > minimatch                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/118                       │
└───────────────┴──────────────────────────────────────────────────────────────┘

[!] 2 vulnerabilities found - Packages audited: 17 (14 dev, 0 optional)
    Severity: 2 high