Skip to content

fix: fixtures/fizz/package.json & fixtures/fizz/yarn.lock to reduce v…

4094266
Select commit
Loading
Failed to load commit list.
Open

[Snyk] Security upgrade express from 4.17.3 to 4.22.0 #413

fix: fixtures/fizz/package.json & fixtures/fizz/yarn.lock to reduce v…
4094266
Select commit
Loading
Failed to load commit list.
Debricked / Vulnerability analysis completed Jan 4, 2026 in 8m 52s

An automation triggered a pipeline warning

Found 280 vulnerabilities. An additional 0 vulnerabilities have been marked as unaffected.

Output from Automations

4 rules were checked:


If a new dependency is added where the license risk is at least medium

then notify all users in the group admins by email

✔️ The rule did not trigger. Manage rule



If a dependency contains a vulnerability which has not been marked as unaffected and which has not triggered this rule for this dependency before

then notify all users in the group admins by email

✔️ The rule did not trigger. Manage rule



If there is a dependency where the license risk is at least high

then send a pipeline warning

✔️ The rule did not trigger. Manage rule



If a dependency contains a vulnerability which has not been marked as unaffected

then send a pipeline warning

⚠️ The rule triggered for the following vulnerabilities, causing a pipeline warning. Manage rule

Vulnerability CVSS2 CVSS3 Dependency Dependency Licenses
CVE-2018-3774 7.5 10 url-parse (npm) MIT
CVE-2024-38999 N/A 10 requirejs (npm) BSD-3-Clause, MIT
CVE-2021-23807 7.5 9.8 jsonpointer (npm) MIT
CVE-2023-26136 N/A 9.8 tough-cookie (npm) BSD-3-Clause
CVE-2023-42282 N/A 9.8 ip (npm) MIT
CVE-2017-16042 7.5 9.8 growl (npm) MIT
CVE-2018-16487 7.5 9.8 lodash (npm) MIT
debricked-233443 10 9.8 execa (npm) MIT
CVE-2021-4279 N/A 9.8 fast-json-patch (npm) MIT
CVE-2021-4245 N/A 9.8 rfc6902 (npm) MIT
CVE-2023-28154 N/A 9.8 webpack (npm) MIT
CVE-2022-29247 6.8 9.8 electron (npm) MIT
CVE-2021-23518 7.5 9.8 cached-path-relative (npm) MIT
CVE-2022-37601 N/A 9.8 loader-utils (npm) MIT
CVE-2020-15256 6.8 9.8 object-path (npm) MIT
CVE-2023-45311 N/A 9.8 fsevents (npm) MIT
CVE-2022-0691 7.5 9.8 url-parse (npm) MIT
CVE-2018-13797 7.5 9.8 macaddress (npm) MIT
CVE-2020-28499 7.5 9.8 merge (npm) MIT
CVE-2018-1000620 5 9.8 cryptiles (npm) BSD-3-Clause
CVE-2021-23383 7.5 9.8 handlebars (npm) MIT
CVE-2018-6342 10 9.8 react-dev-utils (npm) BSD-3-Clause, MIT
CVE-2020-7645 7.5 9.8 chrome-launcher (npm) Apache-2.0
CVE-2021-3918 7.5 9.8 json-schema (npm) AFL-2.1, BSD-3-Clause
CVE-2018-16492 7.5 9.8 extend (npm) MIT
CVE-2018-3750 7.5 9.8 deep-extend (npm) MIT
CVE-2021-26707 7.5 9.8 merge-deep (npm) MIT
CVE-2021-23369 7.5 9.8 handlebars (npm) MIT
CVE-2022-1650 5.8 9.3 eventsource (npm) MIT
CVE-2024-48949 N/A 9.1 elliptic (npm) MIT
CVE-2025-9287 N/A 9.1 cipher-base (npm) MIT
CVE-2025-9288 N/A 9.1 sha.js (npm) BSD-3-Clause, MIT
CVE-2022-0686 6.4 9.1 url-parse (npm) MIT
CVE-2024-42461 N/A 9.1 elliptic (npm) MIT
CVE-2019-10744 6.4 9.1 lodash (npm) MIT
CVE-2019-10744 6.4 9.1 lodash.template (npm) MIT
CVE-2023-45133 N/A 8.8 @babel/traverse (npm) MIT
CVE-2023-45133 N/A 8.8 babel-plugin-polyfill-regenerator (npm) MIT
CVE-2023-5217 N/A 8.8 electron (npm) MIT
CVE-2023-45133 N/A 8.8 babel-traverse (npm) MIT
CVE-2018-3728 6.5 8.8 hoek (npm) BSD-3-Clause
CVE-2022-46175 N/A 8.8 json5 (npm) MIT
CVE-2021-23434 7.5 8.6 object-path (npm) MIT
CVE-2021-37713 4.4 8.6 tar (npm) ISC
CVE-2023-29198 N/A 8.5 electron (npm) MIT
CVE-2024-29415 N/A 8.1 ip (npm) MIT
CVE-2021-32804 5.8 8.1 tar (npm) ISC
CVE-2022-23539 N/A 8.1 jsonwebtoken (npm) MIT
CVE-2020-36604 N/A 8.1 hoek (npm) BSD-3-Clause
CVE-2020-7660 6.8 8.1 serialize-javascript (npm) BSD-3-Clause
CVE-2021-43138 6.8 7.8 async (npm) MIT
CVE-2020-13822 6.8 7.7 elliptic (npm) MIT
CVE-2022-23540 N/A 7.6 jsonwebtoken (npm) MIT
CVE-2017-18077 5 7.5 brace-expansion (npm) MIT
CVE-2022-25883 N/A 7.5 semver (npm) ISC
CVE-2023-26115 N/A 7.5 word-wrap (npm) MIT
CVE-2022-25881 N/A 7.5 http-cache-semantics (npm) BSD-2-Clause
CVE-2020-7662 5 7.5 websocket-extensions (npm) Apache-2.0, MIT
CVE-2018-16469 5 7.5 merge (npm) MIT
CVE-2022-21213 5 7.5 mout (npm) MIT
CVE-2020-7733 5 7.5 ua-parser-js (npm) GPL-2.0-only, MIT
CVE-2022-37603 N/A 7.5 loader-utils (npm) MIT
CVE-2020-7792 7.5 7.5 mout (npm) MIT
CVE-2021-23343 5 7.5 path-parse (npm) MIT
CVE-2022-37599 N/A 7.5 loader-utils (npm) MIT
CVE-2024-12905 N/A 7.5 tar-fs (npm) MIT
CVE-2023-46234 N/A 7.5 browserify-sign (npm) ISC
CVE-2023-48631 N/A 7.5 @adobe/css-tools (npm) MIT
CVE-2024-29180 N/A 7.5 webpack-dev-middleware (npm) MIT
CVE-2022-37620 N/A 7.5 html-minifier (npm) MIT
CVE-2024-4068 N/A 7.5 braces (npm) MIT
CVE-2024-37890 N/A 7.5 ws (npm) MIT
debricked-234478 N/A 7.5 acorn (npm) MIT
CVE-2024-45296 N/A 7.5 path-to-regexp (npm) MIT
CVE-2024-45590 N/A 7.5 body-parser (npm) MIT
CVE-2024-21536 N/A 7.5 http-proxy-middleware (npm) MIT
CVE-2024-21538 N/A 7.5 cross-spawn (npm) MIT
CVE-2025-25975 N/A 7.5 parse-git-config (npm) MIT
CVE-2021-27292 5 7.5 ua-parser-js (npm) GPL-2.0-only, MIT
CVE-2025-66031 N/A 7.5 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2020-7793 5 7.5 ua-parser-js (npm) GPL-2.0-only, MIT
CVE-2025-65945 N/A 7.5 jws (npm) MIT
CVE-2021-27516 5 7.5 urijs (npm) MIT
CVE-2022-25858 N/A 7.5 terser (npm) BSD-2-Clause
CVE-2019-20149 5 7.5 kind-of (npm) MIT
CVE-2020-28469 5 7.5 glob-parent (npm) ISC
CVE-2017-16099 5 7.5 no-case (npm) MIT
CVE-2022-24999 N/A 7.5 express (npm) MIT
CVE-2022-24999 N/A 7.5 qs (npm) BSD-3-Clause, MIT, Unknown License
CVE-2018-3737 5 7.5 sshpk (npm) MIT
CVE-2018-20834 6.4 7.5 tar (npm) ISC
CVE-2022-29167 5 7.5 hawk (npm) BSD-3-Clause
CVE-2019-13173 6.4 7.5 fstream (npm) ISC
CVE-2021-27290 4.3 7.5 ssri (npm) ISC
CVE-2017-16114 5 7.5 marked (npm) MIT
CVE-2017-15010 5 7.5 tough-cookie (npm) BSD-3-Clause
CVE-2021-3795 5 7.5 semver-regex (npm) MIT
CVE-2021-23382 5 7.5 postcss (npm) MIT
CVE-2021-3805 5 7.5 object-path (npm) MIT
CVE-2017-20165 2.7 7.5 debug (npm) MIT
CVE-2021-3803 5 7.5 nth-check (npm) BSD-2-Clause
CVE-2017-16119 5 7.5 fresh (npm) MIT
CVE-2022-24771 5 7.5 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2022-24772 5 7.5 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2017-1000048 5 7.5 qs (npm) BSD-3-Clause, MIT, Unknown License
CVE-2022-25851 5 7.5 jpeg-js (npm) BSD-3-Clause
CVE-2022-38900 N/A 7.5 decode-uri-component (npm) MIT
CVE-2021-33502 5 7.5 normalize-url (npm) MIT
CVE-2021-28092 5 7.5 is-svg (npm) MIT
CVE-2021-29059 5 7.5 is-svg (npm) MIT
CVE-2021-23490 5 7.5 parse-link-header (npm) MIT
CVE-2021-3777 7.8 7.5 tmpl (npm) BSD-3-Clause
CVE-2018-14732 5 7.5 webpack-dev-server (npm) MIT
CVE-2021-43307 5 7.5 semver-regex (npm) MIT
CVE-2022-21681 5 7.5 marked (npm) MIT
CVE-2017-16118 5 7.5 forwarded (npm) MIT
CVE-2018-16472 5 7.5 cached-path-relative (npm) MIT
CVE-2020-7753 5 7.5 trim (npm) MIT
CVE-2022-21680 5 7.5 marked (npm) MIT
CVE-2022-3517 N/A 7.5 minimatch (npm) ISC
CVE-2021-33623 5 7.5 trim-newlines (npm) MIT
CVE-2021-3807 7.8 7.5 ansi-regex (npm) MIT
CVE-2018-20835 6.4 7.5 tar-fs (npm) MIT
CVE-2017-16138 5 7.5 mime (npm) MIT
CVE-2021-23424 5 7.5 ansi-html (npm) Apache-2.0
CVE-2020-8203 5.8 7.4 lodash (npm) MIT
CVE-2020-7720 7.5 7.3 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2022-48285 N/A 7.3 jszip (npm) GPL-1.0-or-later, GPL-3.0-only, MIT
CVE-2020-8116 7.5 7.3 dot-prop (npm) MIT
CVE-2020-7788 7.5 7.3 ini (npm) ISC
CVE-2020-7774 7.5 7.3 y18n (npm) ISC
CVE-2022-29257 6.5 7.2 electron (npm) MIT
CVE-2021-23337 6.5 7.2 lodash (npm) MIT
CVE-2021-23337 6.5 7.2 lodash.template (npm) MIT
CVE-2022-0144 3.6 7.1 shelljs (npm) BSD-3-Clause
CVE-2023-44402 N/A 7 electron (npm) MIT
CVE-2020-28498 4.3 6.8 elliptic (npm) MIT
CVE-2023-39956 N/A 6.6 electron (npm) MIT
CVE-2018-21270 5.8 6.5 stringstream (npm) MIT
CVE-2022-0155 4.3 6.5 follow-redirects (npm) MIT
CVE-2019-5786 4.3 6.5 puppeteer (npm) Apache-2.0, MIT
CVE-2023-5654 N/A 6.5 react-devtools-core (npm) MIT
CVE-2018-3721 4 6.5 lodash (npm) MIT
CVE-2019-1010266 4 6.5 lodash (npm) MIT
CVE-2022-38778 N/A 6.5 decode-uri-component (npm) MIT
CVE-2020-8244 6.4 6.5 bl (npm) MIT
CVE-2020-26291 4 6.5 urijs (npm) MIT
CVE-2024-28849 N/A 6.5 follow-redirects (npm) MIT
CVE-2021-23386 4 6.5 dns-packet (npm) MIT
CVE-2024-28863 N/A 6.5 tar (npm) ISC
CVE-2022-0613 6.4 6.5 urijs (npm) MIT
CVE-2025-30360 N/A 6.5 webpack-dev-server (npm) MIT
CVE-2022-23541 N/A 6.3 jsonwebtoken (npm) MIT
CVE-2025-27789 N/A 6.2 @babel/runtime-corejs3 (npm) MIT
CVE-2025-27789 N/A 6.2 @babel/runtime (npm) MIT
CVE-2025-27789 N/A 6.2 @babel/helpers (npm) MIT
CVE-2022-0122 5.8 6.1 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2018-6341 4.3 6.1 react (npm) BSD-3-Clause, MIT, Unknown License
CVE-2023-26159 N/A 6.1 follow-redirects (npm) MIT
CVE-2024-43788 N/A 6.1 webpack (npm) MIT
CVE-2024-29041 N/A 6.1 express (npm) MIT
CVE-2025-55305 N/A 6.1 electron (npm) MIT
CVE-2022-36077 N/A 6.1 electron (npm) MIT
CVE-2023-28155 N/A 6.1 request (npm) Apache-2.0
CVE-2024-47068 N/A 6.1 rollup (npm) MIT
CVE-2022-0235 5.8 6.1 node-fetch (npm) MIT
CVE-2022-0868 5.8 6.1 urijs (npm) MIT
CVE-2018-6341 4.3 6.1 react-dom (npm) BSD-3-Clause, MIT, Unknown License
CVE-2021-3647 5.8 6.1 urijs (npm) MIT
CVE-2022-1233 5.8 6.1 urijs (npm) MIT
CVE-2022-1243 4.3 6.1 urijs (npm) MIT
CVE-2017-1000427 4.3 6.1 marked (npm) MIT
CVE-2025-30359 N/A 5.9 webpack-dev-server (npm) MIT
CVE-2022-0536 4.3 5.9 follow-redirects (npm) MIT
CVE-2021-24033 6.8 5.6 react-dev-utils (npm) BSD-3-Clause, MIT
CVE-2020-15366 6.8 5.6 ajv (npm) MIT
CVE-2020-7789 6.8 5.6 node-notifier (npm) MIT
CVE-2020-8175 4.3 5.5 jpeg-js (npm) BSD-3-Clause
CVE-2024-27088 N/A 5.5 es5-ext (npm) ISC, MIT
CVE-2024-11831 N/A 5.4 serialize-javascript (npm) BSD-3-Clause
CVE-2025-25290 N/A 5.3 @octokit/request (npm) MIT
CVE-2020-7608 4.6 5.3 yargs-parser (npm) ISC
CVE-2022-33987 5 5.3 got (npm) MIT
CVE-2020-7693 5 5.3 sockjs (npm) MIT
CVE-2021-29060 5 5.3 color-string (npm) MIT
CVE-2022-24723 5 5.3 urijs (npm) MIT
CVE-2025-25289 N/A 5.3 @octokit/request-error (npm) MIT
CVE-2020-28500 5 5.3 lodash (npm) MIT
CVE-2021-27515 5 5.3 url-parse (npm) MIT
CVE-2018-1107 5 5.3 is-my-json-valid (npm) MIT
CVE-2020-8124 5 5.3 url-parse (npm) MIT
CVE-2021-23362 5 5.3 hosted-git-info (npm) ISC
CVE-2024-42459 N/A 5.3 elliptic (npm) MIT
CVE-2024-42460 N/A 5.3 elliptic (npm) MIT
CVE-2021-23364 5 5.3 browserslist (npm) MIT
CVE-2024-4067 N/A 5.3 micromatch (npm) MIT
CVE-2017-20162 3.5 5.3 ms (npm) MIT
CVE-2017-16028 5 5.3 randomatic (npm) MIT
CVE-2022-24773 5 5.3 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2021-23368 5 5.3 postcss (npm) MIT
CVE-2022-0639 5 5.3 url-parse (npm) MIT
CVE-2025-54798 N/A 5.3 tmp (npm) MIT
CVE-2023-0842 N/A 5.3 xml2js (npm) MIT
CVE-2025-66030 N/A 5.3 node-forge (npm) BSD-3-Clause, GPL-2.0-only
CVE-2023-26364 N/A 5.3 @adobe/css-tools (npm) MIT
CVE-2025-64718 N/A 5.3 js-yaml (npm) MIT
CVE-2025-59288 N/A 5.3 playwright (npm) Apache-2.0, MIT
CVE-2023-44270 N/A 5.3 postcss (npm) MIT
CVE-2017-16137 5 5.3 debug (npm) MIT
CVE-2025-32996 N/A 5.3 http-proxy-middleware (npm) MIT
CVE-2022-0512 5 5.3 url-parse (npm) MIT
CVE-2021-3664 5 5.3 url-parse (npm) MIT
CVE-2025-32997 N/A 5.3 http-proxy-middleware (npm) MIT
CVE-2021-32640 5 5.3 ws (npm) MIT
CVE-2022-21718 4 5 electron (npm) MIT
CVE-2024-48948 N/A 4.8 elliptic (npm) MIT
CVE-2024-43796 N/A 4.7 express (npm) MIT
CVE-2024-43799 N/A 4.7 send (npm) MIT, Unknown License
CVE-2024-43800 N/A 4.7 serve-static (npm) MIT, Unknown License
CVE-2019-16769 3.5 4.6 serialize-javascript (npm) BSD-3-Clause
CVE-2024-55565 N/A 4.3 nanoid (npm) MIT
CVE-2024-33883 N/A 4 ejs (npm) Apache-2.0
CVE-2025-7339 N/A 3.4 on-headers (npm) MIT
CVE-2025-5889 2.1 3.1 brace-expansion (npm) MIT
debricked-234442 N/A N/A node-forge (npm) BSD-3-Clause, GPL-2.0-only
debricked-234354 N/A N/A growl (npm) MIT
debricked-97165 N/A N/A lodash.set (npm) MIT
CVE-2025-59343 N/A N/A tar-fs (npm) MIT
CVE-2024-47764 N/A N/A cookie (npm) MIT
debricked-233410 N/A N/A no-case (npm) MIT
debricked-233908 N/A N/A open (npm) MIT
CVE-2025-7783 N/A N/A form-data (npm) MIT
CVE-2025-6545 N/A N/A pbkdf2 (npm) MIT
CVE-2024-52798 N/A N/A path-to-regexp (npm) MIT
debricked-233946 N/A N/A mime (npm) MIT
CVE-2025-6547 N/A N/A pbkdf2 (npm) MIT
debricked-287130 N/A N/A elliptic (npm) MIT
CVE-2025-48387 N/A N/A tar-fs (npm) MIT
CVE-2024-46993 N/A N/A electron (npm) MIT
debricked-149651 N/A N/A clean-css (npm) MIT
debricked-233593 N/A N/A diff (npm) BSD-3-Clause
debricked-124 N/A N/A acorn (npm) MIT
debricked-199296 N/A N/A d3-color (npm) BSD-3-Clause
debricked-97171 N/A N/A npm-registry-fetch (npm) ISC
debricked-179670 N/A N/A node-forge (npm) BSD-3-Clause, GPL-2.0-only
debricked-149739 N/A N/A yargs-parser (npm) ISC
debricked-149664 N/A N/A stringstream (npm) MIT
debricked-155741 N/A N/A ini (npm) ISC
debricked-97165 N/A N/A lodash (npm) MIT
debricked-180554 N/A N/A shelljs (npm) BSD-3-Clause
debricked-149694 N/A N/A js-yaml (npm) MIT
debricked-149712 N/A N/A tunnel-agent (npm) Apache-2.0
debricked-234477 N/A N/A acorn (npm) MIT
debricked-149665 N/A N/A open (npm) MIT
debricked-149740 N/A N/A http-proxy (npm) MIT
debricked-149688 N/A N/A braces (npm) MIT
debricked-179671 N/A N/A node-forge (npm) BSD-3-Clause, GPL-2.0-only
debricked-160898 N/A N/A nwmatcher (npm) MIT
debricked-179669 N/A N/A node-forge (npm) BSD-3-Clause, GPL-2.0-only
debricked-149662 N/A N/A mem (npm) MIT
CVE-2013-7035 N/A N/A react (npm) BSD-3-Clause, MIT, Unknown License
debricked-149801 N/A N/A react (npm) BSD-3-Clause, MIT, Unknown License
debricked-160897 N/A N/A querystringify (npm) MIT
debricked-149699 N/A N/A js-yaml (npm) MIT
debricked-234625 N/A N/A debug (npm) MIT
debricked-233838 N/A N/A fresh (npm) MIT
debricked-233482 N/A N/A brace-expansion (npm) MIT
debricked-233549 N/A N/A react (npm) BSD-3-Clause, MIT, Unknown License
debricked-234436 N/A N/A nwmatcher (npm) MIT
debricked-233986 N/A N/A querystringify (npm) MIT
debricked-160896 N/A N/A diff (npm) BSD-3-Clause
debricked-234694 N/A N/A tough-cookie (npm) BSD-3-Clause
debricked-233495 N/A N/A npm-registry-fetch (npm) ISC
debricked-234596 N/A N/A d3-color (npm) BSD-3-Clause
debricked-233419 N/A N/A clean-css (npm) MIT
debricked-234531 N/A N/A shelljs (npm) BSD-3-Clause
debricked-234010 N/A N/A braces (npm) MIT
debricked-234683 N/A N/A marked (npm) MIT
debricked-234009 N/A N/A braces (npm) MIT
debricked-233850 N/A N/A js-yaml (npm) MIT
debricked-233849 N/A N/A js-yaml (npm) MIT
debricked-234635 N/A N/A tunnel-agent (npm) Apache-2.0
debricked-234226 N/A N/A mem (npm) MIT
debricked-233691 N/A N/A http-proxy (npm) MIT
debricked-234441 N/A N/A node-forge (npm) BSD-3-Clause, GPL-2.0-only
debricked-234440 N/A N/A node-forge (npm) BSD-3-Clause, GPL-2.0-only
debricked-233550 N/A N/A react (npm) BSD-3-Clause, MIT, Unknown License
debricked-233766 N/A N/A lodash (npm) MIT
debricked-233507 N/A N/A fsevents (npm) MIT