同学，您这个项目引入了906个开源组件，存在7个漏洞，辛苦升级一下

[ghost]

检测到 ramthenmala/Motion-Portfolio 一共引入了906个开源组件，存在7个漏洞

漏洞标题：kind-of注入漏洞
缺陷组件：kind-of@6.0.2
漏洞编号：CVE-2019-20149
漏洞描述：kind-of是一款JavaScript类型检查软件包。
kind-of v6.0.2版本中的index.js文件的‘ctorName’函数存在注入漏洞，攻击者可利用该漏洞覆盖内部属性，操纵类型检查的结果。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2020-41782
影响范围：[6.0.0, 6.0.3)
最小修复版本：6.0.3
缺陷组件引入路径：motion-anim@0.1.0->react-scripts@5.0.0->react-dev-utils@12.0.0->global-modules@2.0.0->global-prefix@3.0.0->kind-of@6.0.2

另外还有7个漏洞，详细报告：https://mofeisec.com/jr?p=ae4456

[ramthenmala]

can you pls write in english? i cant understand this

TIA