Yargs-parser проблема с уязвимостью как решить?

Question

[Алексей Болгов]

Здравствуйте. Проблема с уязвимостью возможно как то решить? Атакуют сервер различные коды запускают последнее вообщеивозмутило, я запускаю pm2 start server.js и через некоторое время вредитель какой то шлёт запрос на сервер и у меня открываются тысячи вкладок в браузере.
=== npm audit security report ===

Manual Review
Some vulnerabilities require your attention to resolve

Visit https://go.npm.me/audit-guide for additional guidance

Low Prototype Pollution

Package yargs-parser

Patched in >=13.1.2 <14.0.0 || >=15.0.1 <16.0.0 || >=18.1.2

Dependency of laravel-mix [dev]

Path laravel-mix > yargs > yargs-parser

More info https://npmjs.com/advisories/1500

found 1 low severity vulnerability in 1277 scanned packages
1 vulnerability requires manual review. See the full report for details.

Comments

[Алексей Болгов]

Не помогает

Answer 1

[Алексей Болгов]

В общем помогло обновление вручную прописав последние версии в package.json