aliyun-sdk-js
aliyun-sdk-js copied to clipboard
3 vulnerabilities found
Hi, npm audit found 3 vulnerabilities in [email protected].
$ npm audit
=== npm audit security report ===
┌──────────────────────────────────────────────────────────────────────────────┐
│ Manual Review │
│ Some vulnerabilities require your attention to resolve │
│ │
│ Visit https://go.npm.me/audit-guide for additional guidance │
└──────────────────────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Prototype Pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ lodash │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=4.17.11 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ aliyun-sdk │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ aliyun-sdk > xmlbuilder > lodash │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://npmjs.com/advisories/782 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Prototype Pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ lodash │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=4.17.5 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ aliyun-sdk │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ aliyun-sdk > xmlbuilder > lodash │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://npmjs.com/advisories/577 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ protobufjs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=5.0.3 < 6.0.0 || >=6.8.6 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ aliyun-sdk │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ aliyun-sdk > protobufjs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://npmjs.com/advisories/605 │
└───────────────┴──────────────────────────────────────────────────────────────┘
found 3 vulnerabilities (1 low, 1 moderate, 1 high) in 723 scanned packages
3 vulnerabilities require manual review. See the full report for details.
How can I fix these vulnerabilities?
@chylvina @aleelock