The build generated 2,094 lines of output.
The output is too long and has been truncated to the last 1,000 lines.
Download or
view
full build log.
You can find logs from previous runs here.
|
07-Mar-2022 12:10:12
|
# Run npm update cssnano --depth 3 to resolve 2 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ ReDOS in IS-SVG │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ is-svg │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > optimize-css-assets-webpack-plugin > cssnano │ |
|
07-Mar-2022 12:10:12
|
│ │ > cssnano-preset-default > postcss-svgo > is-svg │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-r8j5-h5cx-65gg │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Regular Expression Denial of Service (ReDoS) │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ is-svg │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > optimize-css-assets-webpack-plugin > cssnano │ |
|
07-Mar-2022 12:10:12
|
│ │ > cssnano-preset-default > postcss-svgo > is-svg │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-7r28-3m3f-r2pr │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update jsprim --depth 5 to resolve 2 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ json-schema is vulnerable to Prototype Pollution │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ node-sass [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ node-sass > request > http-signature > jsprim > json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ json-schema is vulnerable to Prototype Pollution │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ node-sass [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ node-sass > node-gyp > request > http-signature > jsprim > │ |
|
07-Mar-2022 12:10:12
|
│ │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update jsdom --depth 9 to resolve 4 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ json-schema is vulnerable to Prototype Pollution │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-environment-jsdom > jsdom > request > http-signature > │ |
|
07-Mar-2022 12:10:12
|
│ │ jsprim > json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ json-schema is vulnerable to Prototype Pollution │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-environment-jsdom > jsdom > request > http-signature > │ |
|
07-Mar-2022 12:10:12
|
│ │ jsprim > json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ json-schema is vulnerable to Prototype Pollution │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-config > jest-environment-jsdom > jsdom > request > │ |
|
07-Mar-2022 12:10:12
|
│ │ http-signature > jsprim > json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ json-schema is vulnerable to Prototype Pollution │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-runtime > jest-config > jest-environment-jsdom > jsdom │ |
|
07-Mar-2022 12:10:12
|
│ │ > request > http-signature > jsprim > json-schema │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update ansi-regex --depth 14 to resolve 11 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ @testing-library/react [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ @testing-library/react > @testing-library/dom > │ |
|
07-Mar-2022 12:10:12
|
│ │ pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ @testing-library/jest-dom [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ @testing-library/jest-dom > @types/testing-library__jest-dom │ |
|
07-Mar-2022 12:10:12
|
│ │ > @types/jest > pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ @testing-library/jest-dom [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ @testing-library/jest-dom > @types/testing-library__jest-dom │ |
|
07-Mar-2022 12:10:12
|
│ │ > @types/jest > jest-diff > pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest-circus > expect > jest-matcher-utils > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-diff > pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest-circus > jest-snapshot > expect > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-matcher-utils > jest-diff > pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest-circus > jest-runtime > @jest/globals > │ |
|
07-Mar-2022 12:10:12
|
│ │ expect > jest-matcher-utils > jest-diff > pretty-format > │ |
|
07-Mar-2022 12:10:12
|
│ │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest-circus > jest-runner > jest-runtime > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/globals > expect > jest-matcher-utils > jest-diff > │ |
|
07-Mar-2022 12:10:12
|
│ │ pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-runtime > @jest/globals > expect > jest-matcher-utils > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-diff > pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-runtime > @jest/globals > expect > jest-matcher-utils > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-diff > pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/test-sequencer > jest-runner > jest-runtime > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/globals > expect > jest-matcher-utils > jest-diff > │ |
|
07-Mar-2022 12:10:12
|
│ │ pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/test-sequencer > jest-runner > jest-runtime > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/globals > expect > jest-matcher-utils > jest-diff > │ |
|
07-Mar-2022 12:10:12
|
│ │ pretty-format > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update wide-align --depth 5 to resolve 2 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ node-sass [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ node-sass > npmlog > gauge > wide-align > string-width > │ |
|
07-Mar-2022 12:10:12
|
│ │ strip-ansi > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in │ |
|
07-Mar-2022 12:10:12
|
│ │ chalk/ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ node-sass [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ node-sass > node-gyp > npmlog > gauge > wide-align > │ |
|
07-Mar-2022 12:10:12
|
│ │ string-width > strip-ansi > ansi-regex │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-93q8-gq69-wqmw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update tmpl --depth 14 to resolve 8 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > babel-jest > @jest/transform > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-haste-map > walker > makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > babel-jest > @jest/transform > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-haste-map > sane > walker > makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > @jest/transform > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-haste-map > sane > walker > makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > @jest/reporters > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/transform > jest-haste-map > sane > walker > makeerror │ |
|
07-Mar-2022 12:10:12
|
│ │ > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > jest-config > babel-jest │ |
|
07-Mar-2022 12:10:12
|
│ │ > @jest/transform > jest-haste-map > sane > walker > │ |
|
07-Mar-2022 12:10:12
|
│ │ makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ babel-jest > @jest/transform > jest-haste-map > sane > │ |
|
07-Mar-2022 12:10:12
|
│ │ walker > makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-config > babel-jest > @jest/transform > jest-haste-map │ |
|
07-Mar-2022 12:10:12
|
│ │ > sane > walker > makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-runtime > jest-config > babel-jest > @jest/transform > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-haste-map > sane > walker > makeerror > tmpl │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-jgrx-mgxx-jf9v │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update tar --depth 4 to resolve 5 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Arbitrary File Creation/Overwrite on Windows via │ |
|
07-Mar-2022 12:10:12
|
│ │ insufficient relative path sanitization │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > terser-webpack-plugin > cacache > tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Arbitrary File Creation/Overwrite via insufficient symlink │ |
|
07-Mar-2022 12:10:12
|
│ │ protection due to directory cache poisoning using symbolic │ |
|
07-Mar-2022 12:10:12
|
│ │ links │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > terser-webpack-plugin > cacache > tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Arbitrary File Creation/Overwrite via insufficient symlink │ |
|
07-Mar-2022 12:10:12
|
│ │ protection due to directory cache poisoning using symbolic │ |
|
07-Mar-2022 12:10:12
|
│ │ links │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > terser-webpack-plugin > cacache > tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Arbitrary File Creation/Overwrite due to insufficient │ |
|
07-Mar-2022 12:10:12
|
│ │ absolute path sanitization │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > terser-webpack-plugin > cacache > tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-3jfq-g458-7qm9 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Arbitrary File Creation/Overwrite via insufficient symlink │ |
|
07-Mar-2022 12:10:12
|
│ │ protection due to directory cache poisoning │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > terser-webpack-plugin > cacache > tar │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-r628-mhmh-qjhw │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update color-string --depth 7 to resolve 1 vulnerability |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service (ReDOS) │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ color-string │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > optimize-css-assets-webpack-plugin > cssnano │ |
|
07-Mar-2022 12:10:12
|
│ │ > cssnano-preset-default > postcss-colormin > color > │ |
|
07-Mar-2022 12:10:12
|
│ │ color-string │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-257v-vj4p-3w2h │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update glob-parent --depth 7 to resolve 4 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Regular expression denial of service │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > eslint > glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Regular expression denial of service │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > react-dev-utils > globby > fast-glob > │ |
|
07-Mar-2022 12:10:12
|
│ │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Regular expression denial of service │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > @typescript-eslint/parser > │ |
|
07-Mar-2022 12:10:12
|
│ │ @typescript-eslint/typescript-estree > globby > fast-glob > │ |
|
07-Mar-2022 12:10:12
|
│ │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Regular expression denial of service │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > @typescript-eslint/eslint-plugin > │ |
|
07-Mar-2022 12:10:12
|
│ │ @typescript-eslint/experimental-utils > │ |
|
07-Mar-2022 12:10:12
|
│ │ @typescript-eslint/typescript-estree > globby > fast-glob > │ |
|
07-Mar-2022 12:10:12
|
│ │ glob-parent │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update ws --depth 10 to resolve 5 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ ReDoS in Sec-Websocket-Protocol header │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ webpack-bundle-analyzer [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ webpack-bundle-analyzer > ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-6fc8-4gx4-v693 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ ReDoS in Sec-Websocket-Protocol header │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-environment-jsdom > jsdom > ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-6fc8-4gx4-v693 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ ReDoS in Sec-Websocket-Protocol header │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-environment-jsdom > jsdom > ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-6fc8-4gx4-v693 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ ReDoS in Sec-Websocket-Protocol header │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-config > jest-environment-jsdom > jsdom > ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-6fc8-4gx4-v693 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ ReDoS in Sec-Websocket-Protocol header │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-runtime > jest-config > jest-environment-jsdom > jsdom │ |
|
07-Mar-2022 12:10:12
|
│ │ > ws │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-6fc8-4gx4-v693 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update browserslist --depth 7 to resolve 5 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > postcss-normalize > browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-w8qv-6jwh-64r5 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > postcss-preset-env > autoprefixer > │ |
|
07-Mar-2022 12:10:12
|
│ │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-w8qv-6jwh-64r5 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > @svgr/webpack > @babel/preset-env > │ |
|
07-Mar-2022 12:10:12
|
│ │ @babel/helper-compilation-targets > browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-w8qv-6jwh-64r5 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > workbox-webpack-plugin > workbox-build > │ |
|
07-Mar-2022 12:10:12
|
│ │ @babel/preset-env > @babel/helper-compilation-targets > │ |
|
07-Mar-2022 12:10:12
|
│ │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-w8qv-6jwh-64r5 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > optimize-css-assets-webpack-plugin > cssnano │ |
|
07-Mar-2022 12:10:12
|
│ │ > cssnano-preset-default > postcss-merge-longhand > │ |
|
07-Mar-2022 12:10:12
|
│ │ stylehacks > browserslist │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-w8qv-6jwh-64r5 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update ssri --depth 4 to resolve 1 vulnerability |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Regular Expression Denial of Service (ReDoS) │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ssri │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > terser-webpack-plugin > cacache > ssri │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-vx3p-948g-6vhq │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update hosted-git-info --depth 13 to resolve 8 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ node-sass [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ node-sass > meow > normalize-package-data > hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ node-sass [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ node-sass > meow > read-pkg-up > read-pkg > │ |
|
07-Mar-2022 12:10:12
|
│ │ normalize-package-data > hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest-circus > jest-runner > jest-resolve > │ |
|
07-Mar-2022 12:10:12
|
│ │ read-pkg-up > read-pkg > normalize-package-data > │ |
|
07-Mar-2022 12:10:12
|
│ │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > @jest/reporters > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-resolve > read-pkg-up > read-pkg > │ |
|
07-Mar-2022 12:10:12
|
│ │ normalize-package-data > hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/reporters > jest-resolve > read-pkg-up > read-pkg > │ |
|
07-Mar-2022 12:10:12
|
│ │ normalize-package-data > hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/test-sequencer > jest-runner > jest-resolve > │ |
|
07-Mar-2022 12:10:12
|
│ │ read-pkg-up > read-pkg > normalize-package-data > │ |
|
07-Mar-2022 12:10:12
|
│ │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-config > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/test-sequencer > jest-runner > jest-resolve > │ |
|
07-Mar-2022 12:10:12
|
│ │ read-pkg-up > read-pkg > normalize-package-data > │ |
|
07-Mar-2022 12:10:12
|
│ │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-config > @jest/test-sequencer > jest-runner > │ |
|
07-Mar-2022 12:10:12
|
│ │ jest-resolve > read-pkg-up > read-pkg > │ |
|
07-Mar-2022 12:10:12
|
│ │ normalize-package-data > hosted-git-info │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-43f8-2h32-f4cj │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update elliptic --depth 6 to resolve 1 vulnerability |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Use of a Broken or Risky Cryptographic Algorithm │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ elliptic │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > webpack > node-libs-browser > │ |
|
07-Mar-2022 12:10:12
|
│ │ crypto-browserify > browserify-sign > elliptic │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-r9p9-mrjm-926w │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
# Run npm update node-notifier --depth 6 to resolve 2 vulnerabilities |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ OS Command Injection in node-notifier │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ node-notifier │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > @jest/core > @jest/reporters > │ |
|
07-Mar-2022 12:10:12
|
│ │ node-notifier │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-5fw9-fq32-wv5p │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ OS Command Injection in node-notifier │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ node-notifier │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > jest > jest-cli > @jest/core > │ |
|
07-Mar-2022 12:10:12
|
│ │ @jest/reporters > node-notifier │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-5fw9-fq32-wv5p │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
|
|
07-Mar-2022 12:10:12
|
┌──────────────────────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Manual Review │ |
|
07-Mar-2022 12:10:12
|
│ Some vulnerabilities require your attention to resolve │ |
|
07-Mar-2022 12:10:12
|
│ │ |
|
07-Mar-2022 12:10:12
|
│ Visit https://go.npm.me/audit-guide for additional guidance │ |
|
07-Mar-2022 12:10:12
|
└──────────────────────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in postcss │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ postcss │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Patched in │ >=7.0.36 │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > resolve-url-loader > postcss │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-566m-qj78-rww5 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Regular Expression Denial of Service in postcss │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ postcss │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Patched in │ >=7.0.36 │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > resolve-url-loader > postcss │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-hwj9-h5mp-3pm3 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ Moderate │ Inefficient Regular Expression Complexity in nth-check │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ nth-check │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Patched in │ >=2.0.1 │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > @svgr/webpack > @svgr/plugin-svgo > svgo > │ |
|
07-Mar-2022 12:10:12
|
│ │ css-select > nth-check │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-rp65-9cf3-cjxr │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
┌───────────────┬──────────────────────────────────────────────────────────────┐ |
|
07-Mar-2022 12:10:12
|
│ High │ Uncontrolled Resource Consumption in ansi-html │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Package │ ansi-html │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Patched in │ No patch available │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Dependency of │ react-scripts [dev] │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ Path │ react-scripts > @pmmmwh/react-refresh-webpack-plugin > │ |
|
07-Mar-2022 12:10:12
|
│ │ ansi-html │ |
|
07-Mar-2022 12:10:12
|
├───────────────┼──────────────────────────────────────────────────────────────┤ |
|
07-Mar-2022 12:10:12
|
│ More info │ https://github.com/advisories/GHSA-whgm-jr23-g3j9 │ |
|
07-Mar-2022 12:10:12
|
└───────────────┴──────────────────────────────────────────────────────────────┘ |
|
07-Mar-2022 12:10:12
|
found 113 vulnerabilities (2 low, 83 moderate, 25 high, 3 critical) in 2185 scanned packages |
|
07-Mar-2022 12:10:12
|
run `npm audit fix` to fix 74 of them. |
|
07-Mar-2022 12:10:12
|
35 vulnerabilities require semver-major dependency updates. |
|
07-Mar-2022 12:10:12
|
4 vulnerabilities require manual review. See the full report for details. |
|
07-Mar-2022 12:10:12
|
Failing task since return code of [/home/bamboo/node-v12.14.1/bin/node /home/bamboo/node-v12.14.1/bin/npm audit --audit-level=critical] was 1 while expected 0 |
|
07-Mar-2022 12:10:12
|
Finished task 'npm audit' with result: Failed |
|
07-Mar-2022 12:10:12
|
Running post build plugin 'Docker Container Cleanup' |
|
07-Mar-2022 12:10:12
|
Running post build plugin 'NCover Results Collector' |
|
07-Mar-2022 12:10:12
|
Running post build plugin 'Build Results Label Collector' |
|
07-Mar-2022 12:10:12
|
Running post build plugin 'Clover Results Collector' |
|
07-Mar-2022 12:10:12
|
Running post build plugin 'npm Cache Cleanup' |
|
07-Mar-2022 12:10:12
|
Running post build plugin 'Artifact Copier' |
|
07-Mar-2022 12:10:12
|
Publishing an artifact: farmdoc-web |
|
07-Mar-2022 12:10:12
|
Unable to publish artifact [farmdoc-web]: the source directory /home/bamboo/bamboo-agent-home/xml-data/build-dir/FD-CORE-JOB1/build does not exist. |
|
07-Mar-2022 12:10:12
|
The artifact hasn't been successfully published after 9.589 ms |
|
07-Mar-2022 12:10:12
|
Finalising the build... |
|
07-Mar-2022 12:10:12
|
Stopping timer. |
|
07-Mar-2022 12:10:12
|
Build FD-CORE-JOB1-21 completed. |
|
07-Mar-2022 12:10:13
|
Running on server: post build plugin 'NCover Results Collector' |
|
07-Mar-2022 12:10:13
|
Running on server: post build plugin 'Build Hanging Detection Configuration' |
|
07-Mar-2022 12:10:13
|
Running on server: post build plugin 'Build Labeller' |
|
07-Mar-2022 12:10:13
|
Running on server: post build plugin 'Clover Delta Calculator' |
|
07-Mar-2022 12:10:13
|
Running on server: post build plugin 'Maven Dependencies Postprocessor' |
|
07-Mar-2022 12:10:13
|
All post build plugins have finished |
|
07-Mar-2022 12:10:13
|
Generating build results summary... |
|
07-Mar-2022 12:10:13
|
Saving build results to disk... |
|
07-Mar-2022 12:10:13
|
Store variable context... |
|
07-Mar-2022 12:10:13
|
Indexing build results... |
|
07-Mar-2022 12:10:13
|
Finished building FD-CORE-JOB1-21. |
