CVE-2023-36665

[vbonini]

The [email protected] package version is required in several places. (E.g. 1 - 2 - 3). This version has a critical vulnerability, with a fixed version available.

Node.js (node-pkg)
==================
Total: 1 (CRITICAL: 1)
┌───────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬────────────────────────────────────────────────────────────┐
│          Library          │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                           Title                            │
├───────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼────────────────────────────────────────────────────────────┤
│ protobufjs (package.json) │ CVE-2023-36665 │ CRITICAL │ fixed  │ 6.11.3            │ 6.11.4, 7.2.4 │ prototype pollution using user-controlled protobuf message │
│                           │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2023-36665                 │
└───────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴────────────────────────────────────────────────────────────┘