AKIRA-MIYAKE / serverless-import-swagger

Import functions from OpenAPI spec file to serverless.yml

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Security issue: https-proxy-agent should be updated to 2.2.0 or after.

exoego opened this issue · comments

npm audit shows this security warning against serverless-import-swagger

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Denial of Service                                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ https-proxy-agent                                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ serverless-import-swagger                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ serverless-import-swagger > serverless > https-proxy-agent   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://nodesecurity.io/advisories/593                       │
└───────────────┴──────────────────────────────────────────────────────────────┘

Ref: https://nodesecurity.io/advisories/593