Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Prototype pollution #27

Closed
Berkmann18 opened this issue Jul 23, 2018 · 1 comment
Closed

Prototype pollution #27

Berkmann18 opened this issue Jul 23, 2018 · 1 comment

Comments

@Berkmann18
Copy link
Contributor

After running an audit on a package (HashMyJS), NPM flagged 4 vulnerabilities of the same type all caused by lodash, here's the output:

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low           │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ js2flowchart [dev]                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ js2flowchart > babel-core > babel-generator > babel-types >  │
│               │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/577                       │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low           │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ js2flowchart [dev]                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ js2flowchart > babel-core > babel-generator > lodash         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/577                       │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low           │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ js2flowchart [dev]                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ js2flowchart > babel-generator > babel-types > lodash        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/577                       │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low           │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ js2flowchart [dev]                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ js2flowchart > babel-generator > lodash                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/577                       │
└───────────────┴──────────────────────────────────────────

I flagged this issue at babel (cf. here).

@Bogdan-Lyashenko
Copy link
Owner

@Berkmann18 updated dependencies, thx.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

2 participants