CacheControl / CacheControl/hippie-swagger
Update Hoek Package
- Dominant language
- JavaScript
- Stars
- 183
- Forks
- 23
- PR merge metrics
- No merged PRs in 30d
Description
Hi,
Is there any current effort to update the Hoek dependency package?
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Prototype pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ hoek │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ > 4.2.0 < 5.0.0 || >= 5.0.3 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hippie-swagger [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hippie-swagger > hippie > npm > npm-lifecycle > node-gyp > │
│ │ request > hawk > boom > hoek │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/566 │
└───────────────┴──────────────────────────────────────────────────────────────┘
Contributor guide
No contributing guide indexed for this repository
Assessment
This issue has not been assessed yet.