-
Notifications
You must be signed in to change notification settings - Fork 307
Open
Description
Hello,
nsp find a vulnerability in rendr dependencies :
$ nsp check
(+) 1 vulnerabilities found
┌───────────────┬────────────────────────────────────────────────────────────────┐
│ │ Regular Expression Denial of Service │
├───────────────┼────────────────────────────────────────────────────────────────┤
│ Name │ negotiator │
├───────────────┼────────────────────────────────────────────────────────────────┤
│ Installed │ 0.5.3 │
├───────────────┼────────────────────────────────────────────────────────────────┤
│ Vulnerable │ <= 0.6.0 │
├───────────────┼────────────────────────────────────────────────────────────────┤
│ Patched │ >= 0.6.1 │
├───────────────┼────────────────────────────────────────────────────────────────┤
│ Path │ rendr@1.1.4 > errorhandler@1.3.6 > accepts@1.2.13 > negotiato… │
├───────────────┼────────────────────────────────────────────────────────────────┤
│ More Info │ https://nodesecurity.io/advisories/106 │
└───────────────┴────────────────────────────────────────────────────────────────┘
- edit : add correct nsp url
Metadata
Metadata
Assignees
Labels
No labels