yarn audit v1.22.5
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ Prototype Pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ y18n │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=5.0.5||>=4.0.1 <5.0.0||>=3.2.2 <4.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ 3box │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ 3box > ipfs > cid-tool > yargs > y18n │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1654 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ Prototype Pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ y18n │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=5.0.5||>=4.0.1 <5.0.0||>=3.2.2 <4.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ 3box │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ 3box > ipfs > yargs > y18n │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1654 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ netmask npm package vulnerable to octal input data │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ netmask │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=2.0.1 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ pubnub │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ pubnub > superagent-proxy > proxy-agent > pac-proxy-agent > │
│ │ pac-resolver > netmask │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1658 │
└───────────────┴──────────────────────────────────────────────────────────────┘
9 vulnerabilities found - Packages audited: 1623
Severity: 6 Low | 3 High
Done in 2.29s.
Audit shows 3 moderate or high severity advisories _in the production dependencies_
Exited with code exit status 1
CircleCI received exit code 1
Output of
.circleci/scripts/yarn-audit.sh: