search

npm / npm-registry-client

http://npm.im/npm-registry-client
ISC License
264 stars 108 forks source link

Update ssri to non-vulnerable version #169

Closed heikkipora closed 6 years ago

heikkipora commented 6 years ago

Fixes https://nodesecurity.io/advisories/565

Before:

> nsp check

(+) 1 vulnerability found
┌────────────┬────────────────────────────────────────────────────────────────────┐
│            │ ReDoS in ssri                                                      │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ Name       │ ssri                                                               │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ CVSS       │ 5.3 (Medium)                                                       │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ Installed  │ 4.1.6                                                              │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ Vulnerable │ <=5.2.1                                                            │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ Patched    │ >=5.2.2                                                            │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ Path       │ npm-registry-client@8.5.0 > ssri@4.1.6                             │
├────────────┼────────────────────────────────────────────────────────────────────┤
│ More Info  │ https://nodesecurity.io/advisories/565                             │
└────────────┴────────────────────────────────────────────────────────────────────┘

After:

> nsp check

(+) No known vulnerabilities found
coveralls commented 4 years ago

Coverage Status

Coverage decreased (-6.1%) to 85.069% when pulling 79ae4f507ff793e71dbad27411ba333c12cb5f04 on heikkipora:master into c03a77aba3e86e191b4025e34da47afb452c684a on npm:master.