botkit icon indicating copy to clipboard operation
botkit copied to clipboard

Published 20 hours ago • verified publisher icon howdyai

High severity vulnerabilities in botkit legacy 0.7.5

Open aniket-bruviti opened this issue 3 years ago • 3 comments

** DO NOT ERASE THESE INSTRUCTIONS WITHOUT READING THEM FIRST **

Legacy Botkit dependanies has severe vulnerabilities (Can these be upgraded)

Are you sure this is an issue with the Botkit core module?

Yes

What are you trying to achieve or the steps to reproduce?

Just do npm install in the project that uses botkit 0.7.5 legacy

What was the result you received?

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-memberships >            │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-jose > node-forge   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-messages >               │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-jose > node-forge   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-rooms >                  │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-jose > node-forge   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-memberships >            │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-kms > node-jose >   │
│               │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-messages >               │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-kms > node-jose >   │
│               │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-rooms >                  │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-kms > node-jose >   │
│               │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-memberships >            │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-scr > node-jose >   │
│               │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-messages >               │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-scr > node-jose >   │
│               │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > ciscospark > @webex/plugin-rooms >                  │
│               │ @webex/internal-plugin-conversation >                        │
│               │ @webex/internal-plugin-encryption > node-scr > node-jose >   │
│               │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > googleapis > google-auth-library > gtoken >         │
│               │ google-p12-pem > node-forge                                  │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘


┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution in node-forge                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ node-forge                                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ botkit                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ botkit > googleapis > googleapis-common >                    │
│               │ google-auth-library > gtoken > google-p12-pem > node-forge   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1561                            │
└───────────────┴──────────────────────────────────────────────────────────────┘

found 11 high severity vulnerabilities in 1112 scanned packages

What did you expect?

0 vulnerabilities

  • Botkit version: 0.7.5
  • Any other relevant information: None

aniket-bruviti avatar Apr 25 '21 09:04 aniket-bruviti

This issue has been automatically marked as stale because it has not had recent activity. It will be closed if no further activity occurs. Thank you for your contributions.

stale[bot] avatar Jul 21 '21 02:07 stale[bot]

Any updates on this?

aniket-bruviti avatar Jul 21 '21 06:07 aniket-bruviti

This issue has been automatically marked as stale because it has not had recent activity. It will be closed if no further activity occurs. Thank you for your contributions.

stale[bot] avatar Jan 09 '22 02:01 stale[bot]