From 2ff11e77a6659661bd3a136020d8292d167e6754 Mon Sep 17 00:00:00 2001 From: Michael Riehemann Date: Sun, 29 Jan 2023 02:26:08 +0100 Subject: [PATCH] fix: audit output (#5984) Wrap text in `pnpm audit` output for better readability. close #5981 --- .changeset/tidy-mice-obey.md | 7 + lockfile/audit/src/index.ts | 2 +- lockfile/plugin-commands-audit/src/audit.ts | 10 +- .../test/__snapshots__/index.ts.snap | 6129 ++++++++++------- 4 files changed, 3649 insertions(+), 2499 deletions(-) create mode 100644 .changeset/tidy-mice-obey.md diff --git a/.changeset/tidy-mice-obey.md b/.changeset/tidy-mice-obey.md new file mode 100644 index 0000000000..8669ee4adb --- /dev/null +++ b/.changeset/tidy-mice-obey.md @@ -0,0 +1,7 @@ +--- +"@pnpm/plugin-commands-audit": patch +"@pnpm/audit": patch +pnpm: patch +--- + +Wrap text in `pnpm audit` output for better readability [#5981](https://github.com/pnpm/pnpm/issues/5981) diff --git a/lockfile/audit/src/index.ts b/lockfile/audit/src/index.ts index dca4722628..e415a157fe 100644 --- a/lockfile/audit/src/index.ts +++ b/lockfile/audit/src/index.ts @@ -109,7 +109,7 @@ async function searchPackagePaths ( function _walker (packages: PackageNode[], depPath: string) { for (const pkg of packages) { - const nextDepPath = `${depPath}>${pkg.name}@${pkg.version}` + const nextDepPath = `${depPath} > ${pkg.name}@${pkg.version}` if (pkg.dependencies?.length) { _walker(pkg.dependencies, nextDepPath) } else { diff --git a/lockfile/plugin-commands-audit/src/audit.ts b/lockfile/plugin-commands-audit/src/audit.ts index cc7df162fa..6b5042c47f 100644 --- a/lockfile/plugin-commands-audit/src/audit.ts +++ b/lockfile/plugin-commands-audit/src/audit.ts @@ -28,6 +28,14 @@ const AUDIT_COLOR = { high: chalk.bold.red, critical: chalk.bold.red, } + +const AUDIT_TABLE_OPTIONS = TABLE_OPTIONS +AUDIT_TABLE_OPTIONS.columns = { + 1: { + width: 54, // = table width of 80 + wrapWord: true, + }, +} // eslint-enable export const rcOptionsTypes = cliOptionsTypes @@ -223,7 +231,7 @@ ${JSON.stringify(newOverrides, null, 2)}`, ['Patched versions', advisory.patched_versions], ['Paths', advisory.findings.map(({ paths }) => paths).flat().join('\n\n')], ['More info', advisory.url], - ], TABLE_OPTIONS) + ], AUDIT_TABLE_OPTIONS) } return { exitCode: output ? 1 : 0, diff --git a/lockfile/plugin-commands-audit/test/__snapshots__/index.ts.snap b/lockfile/plugin-commands-audit/test/__snapshots__/index.ts.snap index f1229d7320..bc595815d9 100644 --- a/lockfile/plugin-commands-audit/test/__snapshots__/index.ts.snap +++ b/lockfile/plugin-commands-audit/test/__snapshots__/index.ts.snap @@ -1,1655 +1,2415 @@ // Jest Snapshot v1, https://goo.gl/fbAQLP exports[`plugin-commands-audit audit --audit-level 1`] = ` -"┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Improper Certificate Validation in xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.6.1 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.6.1 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-72mh-269x-7mh5 │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ critical │ Command injection in nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.4.16 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.4.16 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-48ww-j4fc-435p │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Insufficient Entropy in cryptiles │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ cryptiles │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.1.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.1.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-rq8g-5pc5-wrhr │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Improper parsing of octal bytes in netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.1.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.1.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-4c7m-wxvm-r7gc │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Incorrect Comparison in axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.21.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3 │ -│ │ │ -│ │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-cph5-m8f7-6c5x │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.18 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.18 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.18 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.18 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.16 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.16 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Code Injection in pac-resolver │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ pac-resolver │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=5.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9j49-mfvp-vmhm │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────┐ -│ high │ Resource exhaustion in socket.io-parser │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Package │ socket.io-parser │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <3.3.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=3.3.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>socket.io-parser@3.1.3 │ -│ │ │ -│ │ .>karma@2.0.5>socket.io@2.0.4>socket.io-parser@3.1.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-xfhh-g9f5-x4m4 │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary Code Injection │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.6.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.6.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-h4j5-c7cj-74xg │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary Code Execution in underscore │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ underscore │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=1.3.2 <1.12.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.12.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-direct-transport@3.3.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-pool@2.8.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-transport@2.7.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-cf4h-3jhx-xvhq │ -└─────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ high │ Path traversal in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9m6j-fcg5-2442 │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Server-Side Request Forgery in Axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3 │ -│ │ │ -│ │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-4w2v-q235-vp99 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────┐ -│ high │ Remote Memory Exposure in bl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Package │ bl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.2.3 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.2.3 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>bl@1.1.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pp7h-53gx-mx7r │ -└─────────────────────┴──────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Denial of Service in http-proxy │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ http-proxy │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=1.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>http-proxy@1.18.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-6x33-pw7p-hmpq │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Validation Bypass in kind-of │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ kind-of │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=6.0.0 <6.0.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=6.0.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-6c8f-qphg-qjgp │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Denial of Service in axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.18.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3 │ -│ │ │ -│ │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-42xw-2xvc-qx8m │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────┐ -│ high │ Exposure of sensitive information in follow-redirects │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.7 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.7 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ -└─────────────────────┴─────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Regular expression denial of service │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ glob-parent │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.1.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=5.1.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>glob-parent@3.1.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Command Injection in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-35jh-r3h4-6jhm │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Prototype Pollution in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.19 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.19 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-p6mc-m468-83gw │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Resource exhaustion in engine.io │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ engine.io │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=4.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>engine.io@3.1.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-j4f2-536g-r55m │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ high │ Authorization bypass in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.6 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.6 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-rqff-837h-mm52 │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in node-jsonpointer │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ jsonpointer │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=5.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>har-validator@2.0.6>is-my-json-valid@2.20.0>jsonpointer@4.0.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-282f-qqgm-c34q │ -└─────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ moderate │ Open redirect in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.2 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.2 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-hh27-ffr2-f2jc │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ netmask npm package vulnerable to octal input data │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.0.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=2.0.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pch5-whg9-qr2r │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────┐ -│ moderate │ Insecure defaults due to CORS misconfiguration in socket.io │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Package │ socket.io │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=2.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-fxwf-4rqh-v8g3 │ -└─────────────────────┴─────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Tmp files readable by other users in sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ <0.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>sync-exec@0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in minimist │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ minimist │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>mkdirp@0.5.1>minimist@0.0.8 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15>mkdirp@0.5.1>minimist@0.0.8 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>streamroller@0.7.0>mkdirp@0.5.1>minimist@0.0.8 │ -│ │ │ -│ │ .>karma@2.0.5>optimist@0.6.1>minimist@0.0.10 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-vh95-rmgr-6w4m │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Memory Exposure in tunnel-agent │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tunnel-agent │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.6.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.6.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>tunnel-agent@0.4.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-xc7v-wxcw-j472 │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in hoek │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ hoek │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>boom@2.10.1>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5>boom@2.10.1>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>sntp@1.0.9>hoek@2.16.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-jp4x-w63m-7wgm │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ json-schema is vulnerable to Prototype Pollution │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ json-schema │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>http-signature@1.1.1>jsprim@1.4.1>json-schema@0.2.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Header injection in nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.6.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.6.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-hwqf-gcqm-7353 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Incorrect Default Permissions in log4js │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ log4js │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.4.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.4.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-82v2-mx6x-wq7q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Regular Expression Denial of Service (ReDoS) in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-29mw-wpgm-hmr9 │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Cross-site Scripting in karma │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ karma │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.3.14 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.3.14 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-7x7c-qm48-pq9c │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in Ajv │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ ajv │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.12.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=6.12.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-v88g-cgmw-v5xw │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Exposure of Sensitive Information to an Unauthorized Actor in follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────┘ +"┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Improper Certificate Validation in xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > engine.io-client@3.1.6 > │ +│ │ xmlhttprequest-ssl@1.5.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-72mh-269x-7mh5 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Command injection in nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-48ww-j4fc-435p │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Insufficient Entropy in cryptiles │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ cryptiles │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-rq8g-5pc5-wrhr │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Improper parsing of octal bytes in netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 > netmask@1.0.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-4c7m-wxvm-r7gc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Incorrect Comparison in axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.21.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 │ +│ │ │ +│ │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-cph5-m8f7-6c5x │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite on Windows via │ +│ │ insufficient relative path sanitization │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite via insufficient │ +│ │ symlink protection due to directory cache poisoning │ +│ │ using symbolic links │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite via insufficient │ +│ │ symlink protection due to directory cache poisoning │ +│ │ using symbolic links │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Code Injection in pac-resolver │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ pac-resolver │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9j49-mfvp-vmhm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Resource exhaustion in socket.io-parser │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ socket.io-parser │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <3.3.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=3.3.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > socket.io-parser@3.1.3 │ +│ │ │ +│ │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-parser@3.1.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-xfhh-g9f5-x4m4 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary Code Injection │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > engine.io-client@3.1.6 > │ +│ │ xmlhttprequest-ssl@1.5.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-h4j5-c7cj-74xg │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary Code Execution in underscore │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ underscore │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=1.3.2 <1.12.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.12.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-direct-transport@3.3.2 > │ +│ │ smtp-connection@2.12.0 > httpntlm@1.6.1 > │ +│ │ underscore@1.7.0 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-smtp-pool@2.8.2 > smtp-connection@2.12.0 > │ +│ │ httpntlm@1.6.1 > underscore@1.7.0 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-smtp-transport@2.7.2 > │ +│ │ smtp-connection@2.12.0 > httpntlm@1.6.1 > │ +│ │ underscore@1.7.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-cf4h-3jhx-xvhq │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Path traversal in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9m6j-fcg5-2442 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Server-Side Request Forgery in Axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 │ +│ │ │ +│ │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-4w2v-q235-vp99 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Remote Memory Exposure in bl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ bl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > bl@1.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pp7h-53gx-mx7r │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Denial of Service in http-proxy │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ http-proxy │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > http-proxy@1.18.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-6x33-pw7p-hmpq │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Validation Bypass in kind-of │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ kind-of │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=6.0.0 <6.0.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.0.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-6c8f-qphg-qjgp │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Denial of Service in axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.18.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 │ +│ │ │ +│ │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-42xw-2xvc-qx8m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Exposure of sensitive information in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > │ +│ │ follow-redirects@1.0.0 │ +│ │ │ +│ │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +│ │ │ +│ │ . > karma@2.0.5 > http-proxy@1.18.0 > │ +│ │ follow-redirects@1.9.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Regular expression denial of service │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ glob-parent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > glob-parent@3.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Command Injection in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-35jh-r3h4-6jhm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Prototype Pollution in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.19 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.19 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-p6mc-m468-83gw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Resource exhaustion in engine.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ engine.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > engine.io@3.1.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-j4f2-536g-r55m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Authorization bypass in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-rqff-837h-mm52 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in node-jsonpointer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ jsonpointer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > har-validator@2.0.6 > │ +│ │ is-my-json-valid@2.20.0 > jsonpointer@4.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-282f-qqgm-c34q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Open redirect in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-hh27-ffr2-f2jc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ netmask npm package vulnerable to octal input data │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 > netmask@1.0.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pch5-whg9-qr2r │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Insecure defaults due to CORS misconfiguration in │ +│ │ socket.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ socket.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-fxwf-4rqh-v8g3 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Tmp files readable by other users in sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ <0.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > sync-exec@0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in minimist │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ minimist │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > mkdirp@0.5.1 > minimist@0.0.8 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 > mkdirp@0.5.1 > │ +│ │ minimist@0.0.8 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > streamroller@0.7.0 > │ +│ │ mkdirp@0.5.1 > minimist@0.0.8 │ +│ │ │ +│ │ . > karma@2.0.5 > optimist@0.6.1 > minimist@0.0.10 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-vh95-rmgr-6w4m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Memory Exposure in tunnel-agent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tunnel-agent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.6.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.6.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > tunnel-agent@0.4.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-xc7v-wxcw-j472 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in hoek │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ hoek │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > boom@2.10.1 > │ +│ │ hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 > │ +│ │ boom@2.10.1 > hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > sntp@1.0.9 > hoek@2.16.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-jp4x-w63m-7wgm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ json-schema is vulnerable to Prototype Pollution │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ json-schema │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > request@2.88.0 > │ +│ │ http-signature@1.2.0 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > http-signature@1.1.1 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > request@2.88.0 > │ +│ │ http-signature@1.2.0 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Header injection in nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-hwqf-gcqm-7353 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Incorrect Default Permissions in log4js │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ log4js │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-82v2-mx6x-wq7q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Regular Expression Denial of Service (ReDoS) in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-29mw-wpgm-hmr9 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Cross-site Scripting in karma │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ karma │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.3.14 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.3.14 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-7x7c-qm48-pq9c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in Ajv │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ ajv │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.12.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.12.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > request@2.88.0 > │ +│ │ har-validator@5.1.3 > ajv@6.10.2 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > request@2.88.0 > │ +│ │ har-validator@5.1.3 > ajv@6.10.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-v88g-cgmw-v5xw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Exposure of Sensitive Information to an Unauthorized │ +│ │ Actor in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > │ +│ │ follow-redirects@1.0.0 │ +│ │ │ +│ │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +│ │ │ +│ │ . > karma@2.0.5 > http-proxy@1.18.0 > │ +│ │ follow-redirects@1.9.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ 46 vulnerabilities found Severity: 4 low | 17 moderate | 21 high | 4 critical" `; exports[`plugin-commands-audit audit --dev 1`] = ` -"┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Incorrect Comparison in axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.21.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-cph5-m8f7-6c5x │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Server-Side Request Forgery in Axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-4w2v-q235-vp99 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Denial of Service in axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.18.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-42xw-2xvc-qx8m │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────┐ -│ high │ Exposure of sensitive information in follow-redirects │ -├─────────────────────┼───────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼───────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.7 │ -├─────────────────────┼───────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.7 │ -├─────────────────────┼───────────────────────────────────────────────────────┤ -│ Paths │ .>axios@0.15.3>follow-redirects@1.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ -└─────────────────────┴───────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Tmp files readable by other users in sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ <0.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>sync-exec@0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Exposure of Sensitive Information to an Unauthorized Actor in follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>axios@0.15.3>follow-redirects@1.0.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────┘ +"┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Incorrect Comparison in axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.21.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-cph5-m8f7-6c5x │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Server-Side Request Forgery in Axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-4w2v-q235-vp99 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Denial of Service in axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.18.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-42xw-2xvc-qx8m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Exposure of sensitive information in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Tmp files readable by other users in sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ <0.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > sync-exec@0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Exposure of Sensitive Information to an Unauthorized │ +│ │ Actor in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ 6 vulnerabilities found Severity: 2 moderate | 4 high" `; exports[`plugin-commands-audit audit 1`] = ` -"┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Improper Certificate Validation in xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.6.1 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.6.1 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-72mh-269x-7mh5 │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ critical │ Command injection in nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.4.16 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.4.16 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-48ww-j4fc-435p │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Insufficient Entropy in cryptiles │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ cryptiles │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.1.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.1.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-rq8g-5pc5-wrhr │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Improper parsing of octal bytes in netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.1.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.1.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-4c7m-wxvm-r7gc │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Incorrect Comparison in axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.21.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3 │ -│ │ │ -│ │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-cph5-m8f7-6c5x │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.18 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.18 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.18 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.18 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.16 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.16 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Code Injection in pac-resolver │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ pac-resolver │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=5.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9j49-mfvp-vmhm │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────┐ -│ high │ Resource exhaustion in socket.io-parser │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Package │ socket.io-parser │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <3.3.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=3.3.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>socket.io-parser@3.1.3 │ -│ │ │ -│ │ .>karma@2.0.5>socket.io@2.0.4>socket.io-parser@3.1.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-xfhh-g9f5-x4m4 │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary Code Injection │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.6.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.6.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-h4j5-c7cj-74xg │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary Code Execution in underscore │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ underscore │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=1.3.2 <1.12.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.12.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-direct-transport@3.3.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-pool@2.8.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-transport@2.7.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-cf4h-3jhx-xvhq │ -└─────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ high │ Path traversal in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9m6j-fcg5-2442 │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Server-Side Request Forgery in Axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.21.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3 │ -│ │ │ -│ │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-4w2v-q235-vp99 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────┐ -│ high │ Remote Memory Exposure in bl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Package │ bl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.2.3 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.2.3 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>bl@1.1.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pp7h-53gx-mx7r │ -└─────────────────────┴──────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Denial of Service in http-proxy │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ http-proxy │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=1.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>http-proxy@1.18.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-6x33-pw7p-hmpq │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Validation Bypass in kind-of │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ kind-of │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=6.0.0 <6.0.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=6.0.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-6c8f-qphg-qjgp │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Denial of Service in axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ axios │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.18.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=0.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3 │ -│ │ │ -│ │ .>axios@0.15.3 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-42xw-2xvc-qx8m │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────┐ -│ high │ Exposure of sensitive information in follow-redirects │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.7 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.7 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ -└─────────────────────┴─────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Regular expression denial of service │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ glob-parent │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.1.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=5.1.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>glob-parent@3.1.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Command Injection in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-35jh-r3h4-6jhm │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Prototype Pollution in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.19 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.19 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-p6mc-m468-83gw │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Resource exhaustion in engine.io │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ engine.io │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=4.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>engine.io@3.1.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-j4f2-536g-r55m │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ high │ Authorization bypass in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.6 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.6 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-rqff-837h-mm52 │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in node-jsonpointer │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ jsonpointer │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=5.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>har-validator@2.0.6>is-my-json-valid@2.20.0>jsonpointer@4.0.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-282f-qqgm-c34q │ -└─────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ moderate │ Open redirect in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.2 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.2 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-hh27-ffr2-f2jc │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ netmask npm package vulnerable to octal input data │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.0.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=2.0.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pch5-whg9-qr2r │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────┐ -│ moderate │ Insecure defaults due to CORS misconfiguration in socket.io │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Package │ socket.io │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=2.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-fxwf-4rqh-v8g3 │ -└─────────────────────┴─────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Tmp files readable by other users in sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ <0.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>sync-exec@0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in minimist │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ minimist │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>mkdirp@0.5.1>minimist@0.0.8 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15>mkdirp@0.5.1>minimist@0.0.8 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>streamroller@0.7.0>mkdirp@0.5.1>minimist@0.0.8 │ -│ │ │ -│ │ .>karma@2.0.5>optimist@0.6.1>minimist@0.0.10 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-vh95-rmgr-6w4m │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Memory Exposure in tunnel-agent │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tunnel-agent │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.6.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.6.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>tunnel-agent@0.4.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-xc7v-wxcw-j472 │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in hoek │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ hoek │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>boom@2.10.1>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5>boom@2.10.1>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>sntp@1.0.9>hoek@2.16.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-jp4x-w63m-7wgm │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ json-schema is vulnerable to Prototype Pollution │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ json-schema │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>http-signature@1.1.1>jsprim@1.4.1>json-schema@0.2.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Header injection in nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.6.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.6.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-hwqf-gcqm-7353 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Incorrect Default Permissions in log4js │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ log4js │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.4.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.4.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-82v2-mx6x-wq7q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Regular Expression Denial of Service (ReDoS) in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-29mw-wpgm-hmr9 │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Cross-site Scripting in karma │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ karma │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.3.14 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.3.14 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-7x7c-qm48-pq9c │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in Ajv │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ ajv │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.12.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=6.12.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-v88g-cgmw-v5xw │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Exposure of Sensitive Information to an Unauthorized Actor in follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ low │ Potential exponential regex in monitor mode │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ redis │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=2.6.0 <3.1.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=3.1.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>redis@2.8.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-35q2-47q7-3pc3 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────┐ -│ low │ Regular Expression Denial of Service in timespan │ -├─────────────────────┼─────────────────────────────────────────────────────────┤ -│ Package │ timespan │ -├─────────────────────┼─────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=2.3.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────┤ -│ Patched versions │ <0.0.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>timespan@2.3.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-f523-2f5j-gfcg │ -└─────────────────────┴─────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ low │ Regular Expression Denial of Service in braces │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ braces │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.3.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=2.3.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>expand-braces@0.1.2>braces@0.1.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-g95f-p29q-9xw4 │ -└─────────────────────┴───────────────────────────────────────────────────┘ +"┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Improper Certificate Validation in xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > engine.io-client@3.1.6 > │ +│ │ xmlhttprequest-ssl@1.5.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-72mh-269x-7mh5 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Command injection in nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-48ww-j4fc-435p │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Insufficient Entropy in cryptiles │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ cryptiles │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-rq8g-5pc5-wrhr │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Improper parsing of octal bytes in netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 > netmask@1.0.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-4c7m-wxvm-r7gc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Incorrect Comparison in axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.21.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 │ +│ │ │ +│ │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-cph5-m8f7-6c5x │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite on Windows via │ +│ │ insufficient relative path sanitization │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite via insufficient │ +│ │ symlink protection due to directory cache poisoning │ +│ │ using symbolic links │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite via insufficient │ +│ │ symlink protection due to directory cache poisoning │ +│ │ using symbolic links │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Code Injection in pac-resolver │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ pac-resolver │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9j49-mfvp-vmhm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Resource exhaustion in socket.io-parser │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ socket.io-parser │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <3.3.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=3.3.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > socket.io-parser@3.1.3 │ +│ │ │ +│ │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-parser@3.1.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-xfhh-g9f5-x4m4 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary Code Injection │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > engine.io-client@3.1.6 > │ +│ │ xmlhttprequest-ssl@1.5.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-h4j5-c7cj-74xg │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary Code Execution in underscore │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ underscore │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=1.3.2 <1.12.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.12.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-direct-transport@3.3.2 > │ +│ │ smtp-connection@2.12.0 > httpntlm@1.6.1 > │ +│ │ underscore@1.7.0 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-smtp-pool@2.8.2 > smtp-connection@2.12.0 > │ +│ │ httpntlm@1.6.1 > underscore@1.7.0 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-smtp-transport@2.7.2 > │ +│ │ smtp-connection@2.12.0 > httpntlm@1.6.1 > │ +│ │ underscore@1.7.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-cf4h-3jhx-xvhq │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Path traversal in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9m6j-fcg5-2442 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Server-Side Request Forgery in Axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.21.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 │ +│ │ │ +│ │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-4w2v-q235-vp99 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Remote Memory Exposure in bl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ bl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > bl@1.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pp7h-53gx-mx7r │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Denial of Service in http-proxy │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ http-proxy │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > http-proxy@1.18.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-6x33-pw7p-hmpq │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Validation Bypass in kind-of │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ kind-of │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=6.0.0 <6.0.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.0.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-6c8f-qphg-qjgp │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Denial of Service in axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ axios │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.18.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 │ +│ │ │ +│ │ . > axios@0.15.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-42xw-2xvc-qx8m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Exposure of sensitive information in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > │ +│ │ follow-redirects@1.0.0 │ +│ │ │ +│ │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +│ │ │ +│ │ . > karma@2.0.5 > http-proxy@1.18.0 > │ +│ │ follow-redirects@1.9.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Regular expression denial of service │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ glob-parent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > glob-parent@3.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Command Injection in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-35jh-r3h4-6jhm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Prototype Pollution in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.19 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.19 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-p6mc-m468-83gw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Resource exhaustion in engine.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ engine.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > engine.io@3.1.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-j4f2-536g-r55m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Authorization bypass in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-rqff-837h-mm52 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in node-jsonpointer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ jsonpointer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > har-validator@2.0.6 > │ +│ │ is-my-json-valid@2.20.0 > jsonpointer@4.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-282f-qqgm-c34q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Open redirect in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-hh27-ffr2-f2jc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ netmask npm package vulnerable to octal input data │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 > netmask@1.0.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pch5-whg9-qr2r │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Insecure defaults due to CORS misconfiguration in │ +│ │ socket.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ socket.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-fxwf-4rqh-v8g3 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Tmp files readable by other users in sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ <0.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > sync-exec@0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in minimist │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ minimist │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > mkdirp@0.5.1 > minimist@0.0.8 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 > mkdirp@0.5.1 > │ +│ │ minimist@0.0.8 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > streamroller@0.7.0 > │ +│ │ mkdirp@0.5.1 > minimist@0.0.8 │ +│ │ │ +│ │ . > karma@2.0.5 > optimist@0.6.1 > minimist@0.0.10 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-vh95-rmgr-6w4m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Memory Exposure in tunnel-agent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tunnel-agent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.6.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.6.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > tunnel-agent@0.4.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-xc7v-wxcw-j472 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in hoek │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ hoek │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > boom@2.10.1 > │ +│ │ hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 > │ +│ │ boom@2.10.1 > hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > sntp@1.0.9 > hoek@2.16.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-jp4x-w63m-7wgm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ json-schema is vulnerable to Prototype Pollution │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ json-schema │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > request@2.88.0 > │ +│ │ http-signature@1.2.0 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > http-signature@1.1.1 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > request@2.88.0 > │ +│ │ http-signature@1.2.0 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Header injection in nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-hwqf-gcqm-7353 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Incorrect Default Permissions in log4js │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ log4js │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-82v2-mx6x-wq7q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Regular Expression Denial of Service (ReDoS) in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-29mw-wpgm-hmr9 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Cross-site Scripting in karma │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ karma │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.3.14 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.3.14 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-7x7c-qm48-pq9c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in Ajv │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ ajv │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.12.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.12.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > request@2.88.0 > │ +│ │ har-validator@5.1.3 > ajv@6.10.2 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > request@2.88.0 > │ +│ │ har-validator@5.1.3 > ajv@6.10.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-v88g-cgmw-v5xw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Exposure of Sensitive Information to an Unauthorized │ +│ │ Actor in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > │ +│ │ follow-redirects@1.0.0 │ +│ │ │ +│ │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +│ │ │ +│ │ . > karma@2.0.5 > http-proxy@1.18.0 > │ +│ │ follow-redirects@1.9.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ low │ Potential exponential regex in monitor mode │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ redis │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=2.6.0 <3.1.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=3.1.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > redis@2.8.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-35q2-47q7-3pc3 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ low │ Regular Expression Denial of Service in timespan │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ timespan │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=2.3.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ <0.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ timespan@2.3.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-f523-2f5j-gfcg │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ low │ Regular Expression Denial of Service in braces │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ braces │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.3.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.3.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > expand-braces@0.1.2 > braces@0.1.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-g95f-p29q-9xw4 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ ┌─────────────────────┬────────────────────────────────────────────────────────┐ │ low │ Regular Expression Denial of Service (ReDoS) in braces │ ├─────────────────────┼────────────────────────────────────────────────────────┤ @@ -1659,7 +2419,7 @@ exports[`plugin-commands-audit audit 1`] = ` ├─────────────────────┼────────────────────────────────────────────────────────┤ │ Patched versions │ >=2.3.1 │ ├─────────────────────┼────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>expand-braces@0.1.2>braces@0.1.5 │ +│ Paths │ . > karma@2.0.5 > expand-braces@0.1.2 > braces@0.1.5 │ ├─────────────────────┼────────────────────────────────────────────────────────┤ │ More info │ https://github.com/advisories/GHSA-cwfw-4gq5-mrqx │ └─────────────────────┴────────────────────────────────────────────────────────┘ @@ -1668,703 +2428,1078 @@ Severity: 4 low | 17 moderate | 21 high | 4 critical" `; exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up 1`] = ` -"┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Improper Certificate Validation in xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.6.1 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.6.1 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-72mh-269x-7mh5 │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ critical │ Command injection in nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.4.16 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.4.16 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-48ww-j4fc-435p │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Insufficient Entropy in cryptiles │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ cryptiles │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.1.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.1.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-rq8g-5pc5-wrhr │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ critical │ Improper parsing of octal bytes in netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.1.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.1.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-4c7m-wxvm-r7gc │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.18 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.18 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.18 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.18 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tar │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.4.16 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.4.16 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Code Injection in pac-resolver │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ pac-resolver │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=5.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9j49-mfvp-vmhm │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────┐ -│ high │ Resource exhaustion in socket.io-parser │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Package │ socket.io-parser │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <3.3.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=3.3.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>socket.io-parser@3.1.3 │ -│ │ │ -│ │ .>karma@2.0.5>socket.io@2.0.4>socket.io-parser@3.1.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-xfhh-g9f5-x4m4 │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary Code Injection │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ xmlhttprequest-ssl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.6.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.6.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-h4j5-c7cj-74xg │ -└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Arbitrary Code Execution in underscore │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ underscore │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=1.3.2 <1.12.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.12.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-direct-transport@3.3.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-pool@2.8.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-transport@2.7.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-cf4h-3jhx-xvhq │ -└─────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ high │ Path traversal in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-9m6j-fcg5-2442 │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬──────────────────────────────────────────────────────────────────┐ -│ high │ Remote Memory Exposure in bl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Package │ bl │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.2.3 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.2.3 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>bl@1.1.2 │ -├─────────────────────┼──────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pp7h-53gx-mx7r │ -└─────────────────────┴──────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Denial of Service in http-proxy │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ http-proxy │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=1.18.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>http-proxy@1.18.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-6x33-pw7p-hmpq │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Validation Bypass in kind-of │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ kind-of │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ >=6.0.0 <6.0.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=6.0.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2 │ -│ │ │ -│ │ .>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-6c8f-qphg-qjgp │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────┐ -│ high │ Exposure of sensitive information in follow-redirects │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.7 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.7 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ -└─────────────────────┴─────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Regular expression denial of service │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ glob-parent │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.1.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=5.1.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>chokidar@2.1.8>glob-parent@3.1.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Command Injection in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-35jh-r3h4-6jhm │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ high │ Prototype Pollution in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.19 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.19 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-p6mc-m468-83gw │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ high │ Resource exhaustion in engine.io │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ engine.io │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=4.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4>engine.io@3.1.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-j4f2-536g-r55m │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ high │ Authorization bypass in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.6 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.6 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-rqff-837h-mm52 │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in node-jsonpointer │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ jsonpointer │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <5.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=5.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>har-validator@2.0.6>is-my-json-valid@2.20.0>jsonpointer@4.0.1 │ -├─────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-282f-qqgm-c34q │ -└─────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────────────┐ -│ moderate │ Open redirect in url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Package │ url-parse │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.5.2 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.5.2 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7 │ -├─────────────────────┼───────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-hh27-ffr2-f2jc │ -└─────────────────────┴───────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ netmask npm package vulnerable to octal input data │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ netmask │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.0.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=2.0.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pch5-whg9-qr2r │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────┐ -│ moderate │ Insecure defaults due to CORS misconfiguration in socket.io │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Package │ socket.io │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <2.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=2.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>socket.io@2.0.4 │ -├─────────────────────┼─────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-fxwf-4rqh-v8g3 │ -└─────────────────────┴─────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Tmp files readable by other users in sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ sync-exec │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <=0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ <0.0.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>sync-exec@0.6.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Memory Exposure in tunnel-agent │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Package │ tunnel-agent │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.6.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.6.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>tunnel-agent@0.4.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-xc7v-wxcw-j472 │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in hoek │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ hoek │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.2.1 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>boom@2.10.1>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5>boom@2.10.1>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>hoek@2.16.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>sntp@1.0.9>hoek@2.16.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-jp4x-w63m-7wgm │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ json-schema is vulnerable to Prototype Pollution │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ json-schema │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <0.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=0.4.0 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>http-signature@1.1.1>jsprim@1.4.1>json-schema@0.2.3 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Header injection in nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ nodemailer │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.6.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.6.1 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-hwqf-gcqm-7353 │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Incorrect Default Permissions in log4js │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ log4js │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.4.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.4.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-82v2-mx6x-wq7q │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬─────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Regular Expression Denial of Service (ReDoS) in lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ lodash │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=4.17.21 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15 │ -├─────────────────────┼─────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-29mw-wpgm-hmr9 │ -└─────────────────────┴─────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬───────────────────────────────────────────────────┐ -│ moderate │ Cross-site Scripting in karma │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Package │ karma │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.3.14 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Patched versions │ >=6.3.14 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5 │ -├─────────────────────┼───────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-7x7c-qm48-pq9c │ -└─────────────────────┴───────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Prototype Pollution in Ajv │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ ajv │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <6.12.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=6.12.3 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2 │ -│ │ │ -│ │ .>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-v88g-cgmw-v5xw │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ -┌─────────────────────┬────────────────────────────────────────────────────────────────────────────────┐ -│ moderate │ Exposure of Sensitive Information to an Unauthorized Actor in follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Package │ follow-redirects │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Vulnerable versions │ <1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Patched versions │ >=1.14.8 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ Paths │ .>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>axios@0.15.3>follow-redirects@1.0.0 │ -│ │ │ -│ │ .>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0 │ -├─────────────────────┼────────────────────────────────────────────────────────────────────────────────┤ -│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ -└─────────────────────┴────────────────────────────────────────────────────────────────────────────────┘ +"┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Improper Certificate Validation in xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > engine.io-client@3.1.6 > │ +│ │ xmlhttprequest-ssl@1.5.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-72mh-269x-7mh5 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Command injection in nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-48ww-j4fc-435p │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Insufficient Entropy in cryptiles │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ cryptiles │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-rq8g-5pc5-wrhr │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ critical │ Improper parsing of octal bytes in netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 > netmask@1.0.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-4c7m-wxvm-r7gc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite on Windows via │ +│ │ insufficient relative path sanitization │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-5955-9wpr-37jh │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite via insufficient │ +│ │ symlink protection due to directory cache poisoning │ +│ │ using symbolic links │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.18 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-qq89-hq3f-393p │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary File Creation/Overwrite via insufficient │ +│ │ symlink protection due to directory cache poisoning │ +│ │ using symbolic links │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tar │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.4.16 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > │ +│ │ node-pre-gyp@0.12.0 > tar@4.4.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9r2w-394v-53qc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Code Injection in pac-resolver │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ pac-resolver │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9j49-mfvp-vmhm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Resource exhaustion in socket.io-parser │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ socket.io-parser │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <3.3.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=3.3.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > socket.io-parser@3.1.3 │ +│ │ │ +│ │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-parser@3.1.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-xfhh-g9f5-x4m4 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary Code Injection │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ xmlhttprequest-ssl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > │ +│ │ socket.io-client@2.0.4 > engine.io-client@3.1.6 > │ +│ │ xmlhttprequest-ssl@1.5.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-h4j5-c7cj-74xg │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Arbitrary Code Execution in underscore │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ underscore │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=1.3.2 <1.12.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.12.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-direct-transport@3.3.2 > │ +│ │ smtp-connection@2.12.0 > httpntlm@1.6.1 > │ +│ │ underscore@1.7.0 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-smtp-pool@2.8.2 > smtp-connection@2.12.0 > │ +│ │ httpntlm@1.6.1 > underscore@1.7.0 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > │ +│ │ nodemailer-smtp-transport@2.7.2 > │ +│ │ smtp-connection@2.12.0 > httpntlm@1.6.1 > │ +│ │ underscore@1.7.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-cf4h-3jhx-xvhq │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Path traversal in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-9m6j-fcg5-2442 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Remote Memory Exposure in bl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ bl │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > bl@1.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pp7h-53gx-mx7r │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Denial of Service in http-proxy │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ http-proxy │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.18.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > http-proxy@1.18.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-6x33-pw7p-hmpq │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Validation Bypass in kind-of │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ kind-of │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ >=6.0.0 <6.0.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.0.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > │ +│ │ to-regex@3.0.2 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > │ +│ │ snapdragon-node@2.1.1 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > define-property@2.0.2 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 │ +│ │ > define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > │ +│ │ expand-brackets@2.1.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > │ +│ │ base@0.11.2 > define-property@1.0.0 > │ +│ │ is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > │ +│ │ snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 │ +│ │ > is-descriptor@1.0.2 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 │ +│ │ > define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > │ +│ │ define-property@1.0.0 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-accessor-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ is-data-descriptor@1.0.0 > kind-of@6.0.2 │ +│ │ │ +│ │ . > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > │ +│ │ micromatch@3.1.10 > to-regex@3.0.2 > │ +│ │ define-property@2.0.2 > is-descriptor@1.0.2 > │ +│ │ kind-of@6.0.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-6c8f-qphg-qjgp │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Exposure of sensitive information in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > │ +│ │ follow-redirects@1.0.0 │ +│ │ │ +│ │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +│ │ │ +│ │ . > karma@2.0.5 > http-proxy@1.18.0 > │ +│ │ follow-redirects@1.9.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-74fj-2j2h-c42q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Regular expression denial of service │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ glob-parent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.1.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > chokidar@2.1.8 > glob-parent@3.1.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-ww39-953v-wcq6 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Command Injection in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-35jh-r3h4-6jhm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Prototype Pollution in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.19 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.19 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-p6mc-m468-83gw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Resource exhaustion in engine.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ engine.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 > engine.io@3.1.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-j4f2-536g-r55m │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ high │ Authorization bypass in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-rqff-837h-mm52 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in node-jsonpointer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ jsonpointer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=5.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > har-validator@2.0.6 > │ +│ │ is-my-json-valid@2.20.0 > jsonpointer@4.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-282f-qqgm-c34q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Open redirect in url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ url-parse │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.5.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.5.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > │ +│ │ url-parse@1.4.7 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-hh27-ffr2-f2jc │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ netmask npm package vulnerable to octal input data │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ netmask │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.0.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > │ +│ │ pac-resolver@3.0.0 > netmask@1.0.6 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pch5-whg9-qr2r │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Insecure defaults due to CORS misconfiguration in │ +│ │ socket.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ socket.io │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <2.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=2.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > socket.io@2.0.4 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-fxwf-4rqh-v8g3 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Tmp files readable by other users in sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ sync-exec │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <=0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ <0.0.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > sync-exec@0.6.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-38h8-x697-gh8q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Memory Exposure in tunnel-agent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ tunnel-agent │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.6.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.6.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > tunnel-agent@0.4.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-xc7v-wxcw-j472 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in hoek │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ hoek │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.2.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > boom@2.10.1 > │ +│ │ hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 > │ +│ │ boom@2.10.1 > hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > hoek@2.16.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > hawk@3.1.3 > sntp@1.0.9 > hoek@2.16.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-jp4x-w63m-7wgm │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ json-schema is vulnerable to Prototype Pollution │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ json-schema │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <0.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=0.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > request@2.88.0 > │ +│ │ http-signature@1.2.0 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > │ +│ │ request@2.75.0 > http-signature@1.1.1 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > request@2.88.0 > │ +│ │ http-signature@1.2.0 > jsprim@1.4.1 > │ +│ │ json-schema@0.2.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-896r-f27r-55mw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Header injection in nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ nodemailer │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.6.1 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-hwqf-gcqm-7353 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Incorrect Default Permissions in log4js │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ log4js │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.4.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-82v2-mx6x-wq7q │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Regular Expression Denial of Service (ReDoS) in lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ lodash │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=4.17.21 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > │ +│ │ async@2.6.3 > lodash@4.17.15 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > lodash@4.17.15 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-29mw-wpgm-hmr9 │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Cross-site Scripting in karma │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ karma │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.3.14 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.3.14 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-7x7c-qm48-pq9c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Prototype Pollution in Ajv │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ ajv │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <6.12.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=6.12.3 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > │ +│ │ hipchat-notifier@1.1.0 > request@2.88.0 > │ +│ │ har-validator@5.1.3 > ajv@6.10.2 │ +│ │ │ +│ │ . > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > │ +│ │ requestretry@1.13.0 > request@2.88.0 > │ +│ │ har-validator@5.1.3 > ajv@6.10.2 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-v88g-cgmw-v5xw │ +└─────────────────────┴────────────────────────────────────────────────────────┘ +┌─────────────────────┬────────────────────────────────────────────────────────┐ +│ moderate │ Exposure of Sensitive Information to an Unauthorized │ +│ │ Actor in follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Package │ follow-redirects │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Vulnerable versions │ <1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Patched versions │ >=1.14.8 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ Paths │ . > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > │ +│ │ follow-redirects@1.0.0 │ +│ │ │ +│ │ . > axios@0.15.3 > follow-redirects@1.0.0 │ +│ │ │ +│ │ . > karma@2.0.5 > http-proxy@1.18.0 > │ +│ │ follow-redirects@1.9.0 │ +├─────────────────────┼────────────────────────────────────────────────────────┤ +│ More info │ https://github.com/advisories/GHSA-pw2r-vq6v-hr8c │ +└─────────────────────┴────────────────────────────────────────────────────────┘ 46 vulnerabilities found Severity: 4 low | 17 moderate | 21 high | 4 critical" `; @@ -2897,7 +4032,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.0.1", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>har-validator@2.0.6>is-my-json-valid@2.20.0>jsonpointer@4.0.1" + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > har-validator@2.0.6 > is-my-json-valid@2.20.0 > jsonpointer@4.0.1" ] } ], @@ -2930,7 +4065,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.4.15", "paths": [ - ".>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15" + ". > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > node-pre-gyp@0.12.0 > tar@4.4.15" ] } ], @@ -2963,7 +4098,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.4.15", "paths": [ - ".>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15" + ". > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > node-pre-gyp@0.12.0 > tar@4.4.15" ] } ], @@ -2996,7 +4131,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.4.15", "paths": [ - ".>karma@2.0.5>chokidar@2.1.8>fsevents@1.2.9>node-pre-gyp@0.12.0>tar@4.4.15" + ". > karma@2.0.5 > chokidar@2.1.8 > fsevents@1.2.9 > node-pre-gyp@0.12.0 > tar@4.4.15" ] } ], @@ -3029,7 +4164,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "3.0.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0" + ". > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > pac-resolver@3.0.0" ] } ], @@ -3062,7 +4197,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.4.7", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7" + ". > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > url-parse@1.4.7" ] } ], @@ -3095,8 +4230,8 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "3.1.3", "paths": [ - ".>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>socket.io-parser@3.1.3", - ".>karma@2.0.5>socket.io@2.0.4>socket.io-parser@3.1.3" + ". > karma@2.0.5 > socket.io@2.0.4 > socket.io-client@2.0.4 > socket.io-parser@3.1.3", + ". > karma@2.0.5 > socket.io@2.0.4 > socket.io-parser@3.1.3" ] } ], @@ -3129,7 +4264,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.5.5", "paths": [ - ".>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5" + ". > karma@2.0.5 > socket.io@2.0.4 > socket.io-client@2.0.4 > engine.io-client@3.1.6 > xmlhttprequest-ssl@1.5.5" ] } ], @@ -3162,7 +4297,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.5.5", "paths": [ - ".>karma@2.0.5>socket.io@2.0.4>socket.io-client@2.0.4>engine.io-client@3.1.6>xmlhttprequest-ssl@1.5.5" + ". > karma@2.0.5 > socket.io@2.0.4 > socket.io-client@2.0.4 > engine.io-client@3.1.6 > xmlhttprequest-ssl@1.5.5" ] } ], @@ -3195,7 +4330,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.8.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>redis@2.8.0" + ". > karma@2.0.5 > log4js@2.11.0 > redis@2.8.0" ] } ], @@ -3228,7 +4363,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.7.2", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2" + ". > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2" ] } ], @@ -3261,9 +4396,9 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.7.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-direct-transport@3.3.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0", - ".>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-pool@2.8.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0", - ".>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2>nodemailer-smtp-transport@2.7.2>smtp-connection@2.12.0>httpntlm@1.6.1>underscore@1.7.0" + ". > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > nodemailer-direct-transport@3.3.2 > smtp-connection@2.12.0 > httpntlm@1.6.1 > underscore@1.7.0", + ". > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > nodemailer-smtp-pool@2.8.2 > smtp-connection@2.12.0 > httpntlm@1.6.1 > underscore@1.7.0", + ". > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2 > nodemailer-smtp-transport@2.7.2 > smtp-connection@2.12.0 > httpntlm@1.6.1 > underscore@1.7.0" ] } ], @@ -3296,7 +4431,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.0.6", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6" + ". > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > pac-resolver@3.0.0 > netmask@1.0.6" ] } ], @@ -3329,7 +4464,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.4.7", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7" + ". > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > url-parse@1.4.7" ] } ], @@ -3362,7 +4497,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.0.4", "paths": [ - ".>karma@2.0.5>socket.io@2.0.4" + ". > karma@2.0.5 > socket.io@2.0.4" ] } ], @@ -3395,7 +4530,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.1.2", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>bl@1.1.2" + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > bl@1.1.2" ] } ], @@ -3428,7 +4563,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.18.0", "paths": [ - ".>karma@2.0.5>http-proxy@1.18.0" + ". > karma@2.0.5 > http-proxy@1.18.0" ] } ], @@ -3459,7 +4594,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.3.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>timespan@2.3.0" + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > timespan@2.3.0" ] } ], @@ -3492,7 +4627,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "0.6.2", "paths": [ - ".>sync-exec@0.6.2" + ". > sync-exec@0.6.2" ] } ], @@ -3525,103 +4660,103 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "6.0.2", "paths": [ - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>anymatch@2.0.0>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>snapdragon-node@2.1.1>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>braces@2.3.2>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>expand-brackets@2.1.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>extglob@2.0.4>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>nanomatch@1.2.13>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>snapdragon@0.8.2>base@0.11.2>define-property@1.0.0>is-descriptor@1.0.2>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-accessor-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>is-data-descriptor@1.0.0>kind-of@6.0.2", - ".>karma@2.0.5>chokidar@2.1.8>readdirp@2.2.1>micromatch@3.1.10>to-regex@3.0.2>define-property@2.0.2>is-descriptor@1.0.2>kind-of@6.0.2" + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > anymatch@2.0.0 > micromatch@3.1.10 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > snapdragon-node@2.1.1 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > braces@2.3.2 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > expand-brackets@2.1.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > extglob@2.0.4 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > nanomatch@1.2.13 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > snapdragon@0.8.2 > base@0.11.2 > define-property@1.0.0 > is-descriptor@1.0.2 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-accessor-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > is-data-descriptor@1.0.0 > kind-of@6.0.2", + ". > karma@2.0.5 > chokidar@2.1.8 > readdirp@2.2.1 > micromatch@3.1.10 > to-regex@3.0.2 > define-property@2.0.2 > is-descriptor@1.0.2 > kind-of@6.0.2" ] } ], @@ -3654,7 +4789,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "0.1.5", "paths": [ - ".>karma@2.0.5>expand-braces@0.1.2>braces@0.1.5" + ". > karma@2.0.5 > expand-braces@0.1.2 > braces@0.1.5" ] } ], @@ -3685,7 +4820,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "0.4.3", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>tunnel-agent@0.4.3" + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > tunnel-agent@0.4.3" ] } ], @@ -3716,7 +4851,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.0.5", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5" + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5" ] } ], @@ -3749,10 +4884,10 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.16.3", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>boom@2.10.1>hoek@2.16.3", - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>cryptiles@2.0.5>boom@2.10.1>hoek@2.16.3", - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>hoek@2.16.3", - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>hawk@3.1.3>sntp@1.0.9>hoek@2.16.3" + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > hawk@3.1.3 > boom@2.10.1 > hoek@2.16.3", + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > hawk@3.1.3 > cryptiles@2.0.5 > boom@2.10.1 > hoek@2.16.3", + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > hawk@3.1.3 > hoek@2.16.3", + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > hawk@3.1.3 > sntp@1.0.9 > hoek@2.16.3" ] } ], @@ -3785,9 +4920,9 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "0.2.3", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3", - ".>karma@2.0.5>log4js@2.11.0>loggly@1.1.1>request@2.75.0>http-signature@1.1.1>jsprim@1.4.1>json-schema@0.2.3", - ".>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>http-signature@1.2.0>jsprim@1.4.1>json-schema@0.2.3" + ". > karma@2.0.5 > log4js@2.11.0 > hipchat-notifier@1.1.0 > request@2.88.0 > http-signature@1.2.0 > jsprim@1.4.1 > json-schema@0.2.3", + ". > karma@2.0.5 > log4js@2.11.0 > loggly@1.1.1 > request@2.75.0 > http-signature@1.1.1 > jsprim@1.4.1 > json-schema@0.2.3", + ". > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > requestretry@1.13.0 > request@2.88.0 > http-signature@1.2.0 > jsprim@1.4.1 > json-schema@0.2.3" ] } ], @@ -3820,7 +4955,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.7.2", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>nodemailer@2.7.2" + ". > karma@2.0.5 > log4js@2.11.0 > nodemailer@2.7.2" ] } ], @@ -3853,7 +4988,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.0.6", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>proxy-agent@3.0.3>pac-proxy-agent@3.0.1>pac-resolver@3.0.0>netmask@1.0.6" + ". > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > proxy-agent@3.0.3 > pac-proxy-agent@3.0.1 > pac-resolver@3.0.0 > netmask@1.0.6" ] } ], @@ -3886,7 +5021,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "0.1.5", "paths": [ - ".>karma@2.0.5>expand-braces@0.1.2>braces@0.1.5" + ". > karma@2.0.5 > expand-braces@0.1.2 > braces@0.1.5" ] } ], @@ -3919,14 +5054,14 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.0.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0", - ".>axios@0.15.3>follow-redirects@1.0.0" + ". > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > follow-redirects@1.0.0", + ". > axios@0.15.3 > follow-redirects@1.0.0" ] }, { "version": "1.9.0", "paths": [ - ".>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0" + ". > karma@2.0.5 > http-proxy@1.18.0 > follow-redirects@1.9.0" ] } ], @@ -3959,7 +5094,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.11.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0" + ". > karma@2.0.5 > log4js@2.11.0" ] } ], @@ -3992,7 +5127,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "3.1.0", "paths": [ - ".>karma@2.0.5>chokidar@2.1.8>glob-parent@3.1.0" + ". > karma@2.0.5 > chokidar@2.1.8 > glob-parent@3.1.0" ] } ], @@ -4025,11 +5160,11 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.17.15", "paths": [ - ".>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15", - ".>karma@2.0.5>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15" + ". > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15", + ". > karma@2.0.5 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > hipchat-notifier@1.1.0 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > async@2.6.3 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > requestretry@1.13.0 > lodash@4.17.15" ] } ], @@ -4062,11 +5197,11 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.17.15", "paths": [ - ".>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15", - ".>karma@2.0.5>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15" + ". > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15", + ". > karma@2.0.5 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > hipchat-notifier@1.1.0 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > async@2.6.3 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > requestretry@1.13.0 > lodash@4.17.15" ] } ], @@ -4099,11 +5234,11 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "4.17.15", "paths": [ - ".>karma@2.0.5>combine-lists@1.0.1>lodash@4.17.15", - ".>karma@2.0.5>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>mailgun-js@0.18.1>async@2.6.3>lodash@4.17.15", - ".>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>lodash@4.17.15" + ". > karma@2.0.5 > combine-lists@1.0.1 > lodash@4.17.15", + ". > karma@2.0.5 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > hipchat-notifier@1.1.0 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > mailgun-js@0.18.1 > async@2.6.3 > lodash@4.17.15", + ". > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > requestretry@1.13.0 > lodash@4.17.15" ] } ], @@ -4136,7 +5271,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "3.1.5", "paths": [ - ".>karma@2.0.5>socket.io@2.0.4>engine.io@3.1.5" + ". > karma@2.0.5 > socket.io@2.0.4 > engine.io@3.1.5" ] } ], @@ -4169,7 +5304,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "2.0.5", "paths": [ - ".>karma@2.0.5" + ". > karma@2.0.5" ] } ], @@ -4202,8 +5337,8 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "6.10.2", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>hipchat-notifier@1.1.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2", - ".>karma@2.0.5>log4js@2.11.0>slack-node@0.2.0>requestretry@1.13.0>request@2.88.0>har-validator@5.1.3>ajv@6.10.2" + ". > karma@2.0.5 > log4js@2.11.0 > hipchat-notifier@1.1.0 > request@2.88.0 > har-validator@5.1.3 > ajv@6.10.2", + ". > karma@2.0.5 > log4js@2.11.0 > slack-node@0.2.0 > requestretry@1.13.0 > request@2.88.0 > har-validator@5.1.3 > ajv@6.10.2" ] } ], @@ -4236,14 +5371,14 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.0.0", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>axios@0.15.3>follow-redirects@1.0.0", - ".>axios@0.15.3>follow-redirects@1.0.0" + ". > karma@2.0.5 > log4js@2.11.0 > axios@0.15.3 > follow-redirects@1.0.0", + ". > axios@0.15.3 > follow-redirects@1.0.0" ] }, { "version": "1.9.0", "paths": [ - ".>karma@2.0.5>http-proxy@1.18.0>follow-redirects@1.9.0" + ". > karma@2.0.5 > http-proxy@1.18.0 > follow-redirects@1.9.0" ] } ], @@ -4276,7 +5411,7 @@ exports[`plugin-commands-audit audit: CVEs in ignoreCves do not show up when JSO { "version": "1.4.7", "paths": [ - ".>karma@2.0.5>log4js@2.11.0>amqplib@0.5.5>url-parse@1.4.7" + ". > karma@2.0.5 > log4js@2.11.0 > amqplib@0.5.5 > url-parse@1.4.7" ] } ],