js-problems
js-problems copied to clipboard
Обновить husky до версии @7.0.4 для устранения секьюрити уязвимости
Или рассмотреть альтернативы.
=== npm audit security report ===
# Run npm install --save-dev [email protected] to resolve 1 vulnerability
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Regular Expression Denial of Service (ReDOS) │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ semver-regex │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ husky [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ husky > find-versions > semver-regex │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-44c6-4v22-4mhx │
└───────────────┴──────────────────────────────────────────────────────────────┘
found 1 moderate severity vulnerability in 709 scanned packages
1 vulnerability requires semver-major dependency updates.