search

sh-waqar / stylelint-declaration-use-variable

A stylelint custom rule to check the use of scss variable on declaration.
MIT License
82 stars 18 forks source link

Upgrade yargs-parser (CVE-2020-7608) #43

Open felixhix opened 4 years ago

felixhix commented 4 years ago

Please consider upgrading yargs-parser.

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low           │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ yargs-parser                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=13.1.2 <14.0.0 || >=15.0.1 <16.0.0 || >=18.1.2             │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ stylelint-declaration-use-variable [dev]                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ stylelint-declaration-use-variable > stylelint > meow >      │
│               │ yargs-parser                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1500                            │
└───────────────┴──────────────────────────────────────────────────────────────┘
andrius-devbridge commented 3 years ago

Any updates on this?

iegik commented 3 years ago

49