Repository navigation
yarn audit failure #1661
Description
yarn audit
[email protected]
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ Arbitrary File Overwrite │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ tar │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=4.4.2 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ nodegit │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ nodegit > node-gyp > tar │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/803 │
└───────────────┴──────────────────────────────────────────────────────────────┘
related nodejs/node-gyp#1717
Activity
Toxicable commentedon Apr 29, 2019
Looks like this is fixed in v4.0.0
Could we upgrade this dep to fix this issue?