nsp-check: Prototype pollution attack

[froxCZ]

Hi everyone,
there is a problem with nsp-check due to hoek lib.

┌───────────────┬─────────────────────────────────────────────────────────────────┐
│               │ Prototype pollution attack                                      │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Name          │ hoek                                                            │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ CVSS          │ 4 (Medium)                                                      │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Installed     │ 2.16.3                                                          │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Vulnerable    │ <= 4.2.0 || >= 5.0.0 < 5.0.3                                    │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Patched       │ > 4.2.0 < 5.0.0 || >= 5.0.3                                     │
├───────────────┼───────────────────────────���─────────────────────────────────────┤
│ Path          │ unite-optimizer@1.0.1 > nodemon@1.15.0 > chokidar@2.0.2 > fsev… │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ More Info     │ https://nodesecurity.io/advisories/566                          │
└───────────────┴─────────────────────────────────────────────────────────────────┘

[xzyfer]

Thanks for the report. This issue is a duplicate. We're away of the issue but have been forced to make this compromise.

#2170