npm audit で脆弱性が報告される

[zacky1972]

npm audit を実行すると下記のようにレポートされます．

% npm audit
# npm audit report

send  <0.19.0
Severity: moderate
send vulnerable to template injection that can lead to XSS - https://github.com/advisories/GHSA-m6fv-jmcg-4jfg
No fix available
node_modules/serve-static/node_modules/send
  serve-static  <=1.16.0
  Depends on vulnerable versions of send
  node_modules/serve-static
    express  4.0.0-rc1 - 5.0.0-beta.3
    Depends on vulnerable versions of serve-static
    node_modules/express
      @qiita/qiita-cli  *
      Depends on vulnerable versions of express
      node_modules/@qiita/qiita-cli

4 moderate severity vulnerabilities

Some issues need review, and may require choosing
a different dependency.

2024年9月12日現在，serve-static の下記 Issue にて修正作業をしているようです．

expressjs/serve-static#175

[tanaka-asami415]

@zacky1972
ご報告ありがとうございます！
一度調査したいと思いますが、Qiita CLIのレポートで間違いないでしょうか？🙇

[zacky1972]

はい．

先ほど確認したところ， express の方で，下記対応がありました．

expressjs/express#5943 (comment)

そこで，再度試したところ，解消しました．

% npm update

removed 6 packages, changed 4 packages, and audited 331 packages in 7s

52 packages are looking for funding
  run `npm fund` for details

found 0 vulnerabilities
% npm audit
found 0 vulnerabilities

[tanaka-asami415]

解消されたとのこと、ご報告ありがとうございます！