Closed userquin closed 2 years ago
"jake": "^10.6.1" is using async 0.9.x
"jake": "^10.6.1"
async 0.9.x
┌─────────────────────┬───────────────────────────────────────────────────┐ │ high │ Prototype Pollution in async │ ├─────────────────────┼───────────────────────────────────────────────────┤ │ Package │ async │ ├─────────────────────┼───────────────────────────────────────────────────┤ │ Vulnerable versions │ <2.6.4 │ ├─────────────────────┼───────────────────────────────────────────────────┤ │ Patched versions │ >=2.6.4 │ ├─────────────────────┼───────────────────────────────────────────────────┤ │ More info │ https://github.com/advisories/GHSA-fwr7-v2mv-hh25 │ └─────────────────────┴───────────────────────────────────────────────────┘
Fix in #669 Please merge and push a new version @mde
"jake": "^10.6.1"
is usingasync 0.9.x