Denial of Service (DoS) affecting package jszip.

[Giancarlo1974]

high │ JSZip contains Path Traversal via loadAsync │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ jszip │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=3.8.0 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ xlsx-style │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ xlsx-style > jszip │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1091267 │ └───────────────┴──────────────────────────────────────────────────────────────┘ ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ moderate │ jszip Vulnerable to Prototype Pollution │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ jszip │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=2.7.0 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ xlsx-style │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ xlsx-style > jszip │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1094050