René's URL Explorer Experiment

{"@context":"https://schema.org","@type":"DiscussionForumPosting","headline":"NPM audit reveals 9 moderate vulnerabilities in dependencies","articleBody":"There are 9 but 8 of them are from the deps of node-pre-gyp that depend on hoek an`npm audit nodegit` reveals:\r\n\r\n```\r\n                                                                                \r\n                       === npm audit security report ===                        \r\n                                                                                \r\n\r\n\r\n\r\n┌──────────────────────────────────────────────────────────────────────────────┐\r\n│                                Manual Review                                 │\r\n│            Some vulnerabilities require your attention to resolve            │\r\n│                                                                              │\r\n│         Visit https://go.npm.me/audit-guide for additional guidance          │\r\n└──────────────────────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e hawk \u003e boom \u003e hoek                  │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e hawk \u003e cryptiles \u003e boom \u003e hoek      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e hawk \u003e hoek                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e hawk \u003e sntp \u003e hoek                  │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e request \u003e hawk \u003e boom \u003e hoek        │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e request \u003e hawk \u003e cryptiles \u003e boom \u003e │\r\n│               │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e request \u003e hawk \u003e hoek               │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Prototype pollution                                          │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ hoek                                                         │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e request \u003e hawk \u003e sntp \u003e hoek        │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/566                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n┌───────────────┬──────────────────────────────────────────────────────────────┐\r\n│ moderate      │ Out-of-bounds Read                                           │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Package       │ stringstream                                                 │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Dependency of │ nodegit                                                      │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ Path          │ nodegit \u003e node-pre-gyp \u003e request \u003e stringstream              │\r\n├───────────────┼──────────────────────────────────────────────────────────────┤\r\n│ More info     │ https://nodesecurity.io/advisories/664                       │\r\n└───────────────┴──────────────────────────────────────────────────────────────┘\r\n\r\n[!] 9 vulnerabilities found - Packages audited: 532 (0 dev, 12 optional)\r\n    Severity: 9 moderate\r\n\r\n```\r\n\r\nI _think_ this could be fixable by upgrading the version of node-pre-gyp in package.json as seen here https://github.com/mapbox/node-pre-gyp/issues/346","author":{"url":"https://github.com/juliedavila","@type":"Person","name":"juliedavila"},"datePublished":"2018-05-17T20:09:49.000Z","interactionStatistic":{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":2},"url":"https://github.com/1499/nodegit/issues/1499"}