From 161a38efd24818a82fc170995b9ae2ed02e24bb7 Mon Sep 17 00:00:00 2001 From: muxator Date: Thu, 8 Aug 2019 22:29:58 +0200 Subject: [PATCH] dependencies: update wd, 1.11.1 -> 1.11.3 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit This is a dev dependency, so no real risks, but it's better not to scare users. Previously reported vulnerabilities fixed by this change: $ npm audit === npm audit security report === # Run npm install --save-dev wd@1.11.3 to resolve 1 vulnerability ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ High │ Prototype Pollution │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ lodash │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ wd [dev] │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ wd > lodash │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://nodesecurity.io/advisories/1065 │ └───────────────┴──────────────────────────────────────────────────────────────┘ # Run npm update lodash --depth 3 to resolve 1 vulnerability ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ High │ Prototype Pollution │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ lodash │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ wd [dev] │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ wd > async > lodash │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://nodesecurity.io/advisories/1065 │ └───────────────┴──────────────────────────────────────────────────────────────┘ --- src/package.json | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/src/package.json b/src/package.json index 779732062..eac9a7a8f 100644 --- a/src/package.json +++ b/src/package.json @@ -71,7 +71,7 @@ "mocha": "5.2.0", "nyc": "14.1.0", "supertest": "3.0.0", - "wd": "1.11.1" + "wd": "1.11.3" }, "engines": { "node": ">=8.9.0",