node package upgrades to address vulnerabilities

[davemfish]

The critical vulnerability in vm2 was addressed by upgrading puppeteer. I did major version upgrades for most other dependencies as well, except for ones likely to have major breaking changes: react, ol, blueprint. For these I did minor version upgrades if there were any.

yarn audit is now fairly clean, and the outstanding issues I think ought to be dealt with by upstream packages.

audit output

yarn audit v1.22.22 ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ moderate │ Babel has inefficient RegExp complexity in generated code │ │ │ with .replace when transpiling named capturing groups │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ @babel/runtime │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=7.26.10 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ @testing-library/dom │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ @testing-library/dom > @babel/runtime │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1104000 │ └───────────────┴──────────────────────────────────────────────────────────────┘ ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ low │ brace-expansion Regular Expression Denial of Service │ │ │ vulnerability │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ brace-expansion │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=1.1.12 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ eslint-plugin-import │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ eslint-plugin-import > minimatch > brace-expansion │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1105443 │ └───────────────┴──────────────────────────────────────────────────────────────┘ ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ moderate │ js-yaml has prototype pollution in merge (<<) │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ js-yaml │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=4.1.1 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ puppeteer │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ puppeteer > cosmiconfig > js-yaml │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1112715 │ └───────────────┴──────────────────────────────────────────────────────────────┘ ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ high │ semver vulnerable to Regular Expression Denial of Service │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ semver │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=6.3.1 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ @vitest/coverage-v8 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ @vitest/coverage-v8 > istanbul-reports > istanbul-lib-report │ │ │ > make-dir > semver │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1112922 │ └───────────────┴──────────────────────────────────────────────────────────────┘ ┌───────────────┬──────────────────────────────────────────────────────────────┐ │ high │ semver vulnerable to Regular Expression Denial of Service │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ semver │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=6.3.1 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ eslint-config-airbnb │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ eslint-config-airbnb > eslint-config-airbnb-base > semver │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://www.npmjs.com/advisories/1112922 │ └───────────────┴──────────────────────────────────────────────────────────────┘ 5 vulnerabilities found - Packages audited: 771 Severity: 1 Low | 2 Moderate | 2 High Done in 0.74s.

[dcdenu4]

Thanks @davemfish