Closed heikkipora closed 6 years ago
Fixes https://nodesecurity.io/advisories/565
Before:
> nsp check (+) 1 vulnerability found ┌────────────┬────────────────────────────────────────────────────────────────────┐ │ │ ReDoS in ssri │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ Name │ ssri │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ CVSS │ 5.3 (Medium) │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ Installed │ 4.1.6 │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ Vulnerable │ <=5.2.1 │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ Patched │ >=5.2.2 │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ Path │ npm-registry-client@8.5.0 > ssri@4.1.6 │ ├────────────┼────────────────────────────────────────────────────────────────────┤ │ More Info │ https://nodesecurity.io/advisories/565 │ └────────────┴────────────────────────────────────────────────────────────────────┘
After:
> nsp check (+) No known vulnerabilities found
Coverage decreased (-6.1%) to 85.069% when pulling 79ae4f507ff793e71dbad27411ba333c12cb5f04 on heikkipora:master into c03a77aba3e86e191b4025e34da47afb452c684a on npm:master.
Fixes https://nodesecurity.io/advisories/565
Before:
After: