hubot-github-bot icon indicating copy to clipboard operation
hubot-github-bot copied to clipboard

Published 20 hours ago • verified publisher icon ndaversa

Octokat -> lodash vulnerability

Open instantlinux opened this issue 4 years ago • 0 comments

The octokat dependency in package.json needs bumping to ^0.10.0. Currently this is what shows from npm audit:

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.17.11                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hubot-github-bot                                             │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ hubot-github-bot > octokat > lodash                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/782                             │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ lodash                                                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.17.12                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hubot-github-bot                                             │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ hubot-github-bot > octokat > lodash                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1065                            │
└───────────────┴──────────────────────────────────────────────────────────────┘

instantlinux avatar Apr 22 '20 20:04 instantlinux