From 461849c2763e680ed2296bb8a753ca7aef546595 Mon Sep 17 00:00:00 2001 From: Akshay Joshi Date: Wed, 30 Nov 2022 12:02:45 +0530 Subject: [PATCH] Ensure that only authorized and authenticated users can validate binary paths (CVE-2022-4223). #5593 --- DEPENDENCIES | 480 +++++++++++++++--------------- docs/en_US/release_notes_6_17.rst | 4 +- web/pgadmin/misc/__init__.py | 10 +- 3 files changed, 248 insertions(+), 246 deletions(-) diff --git a/DEPENDENCIES b/DEPENDENCIES index 43a855025..e6d43c54c 100644 --- a/DEPENDENCIES +++ b/DEPENDENCIES @@ -12,8 +12,8 @@ Name Version ---- ------- ------- --- Python 3.6+ PSF https://www.python.org/ nw 0.50.2 MIT git://github.com/nwjs/npm-installer.git -axios 0.21.2 MIT https://github.com/axios/axios.git -bootstrap 4.5.3 MIT git+https://github.com/twbs/bootstrap.git +axios 0.21.4 MIT https://github.com/axios/axios.git +bootstrap 4.6.2 MIT git+https://github.com/twbs/bootstrap.git follow-redirects 1.15.2 MIT git@github.com:follow-redirects/follow-redirects.git 5 dependencies listed. @@ -78,112 +78,116 @@ Javascript Dependencies Name Version Licence URL ---- ------- ------- --- -@babel/code-frame 7.16.7 MIT https://github.com/babel/babel.git -@babel/code-frame 7.12.13 MIT https://github.com/babel/babel.git -@babel/code-frame 7.14.5 MIT https://github.com/babel/babel.git -@babel/compat-data 7.17.0 MIT https://github.com/babel/babel.git -@babel/core 7.13.8 MIT https://github.com/babel/babel.git -@babel/generator 7.17.0 MIT https://github.com/babel/babel.git -@babel/helper-annotate-as-pure 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-annotate-as-pure 7.16.0 MIT https://github.com/babel/babel.git -@babel/helper-compilation-targets 7.14.5 MIT https://github.com/babel/babel.git -@babel/helper-create-class-features-plugin 7.17.1 MIT https://github.com/babel/babel.git -@babel/helper-environment-visitor 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-function-name 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-function-name 7.14.5 MIT https://github.com/babel/babel.git -@babel/helper-get-function-arity 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-hoist-variables 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-hoist-variables 7.14.5 MIT https://github.com/babel/babel.git -@babel/helper-member-expression-to-functions 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-module-imports 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-module-imports 7.13.12 MIT https://github.com/babel/babel.git -@babel/helper-module-imports 7.16.0 MIT https://github.com/babel/babel.git -@babel/helper-module-transforms 7.13.0 MIT https://github.com/babel/babel.git -@babel/helper-optimise-call-expression 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-plugin-utils 7.14.5 MIT https://github.com/babel/babel.git -@babel/helper-plugin-utils 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-replace-supers 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-simple-access 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-split-export-declaration 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-split-export-declaration 7.14.5 MIT https://github.com/babel/babel.git -@babel/helper-validator-identifier 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-validator-option 7.16.7 MIT https://github.com/babel/babel.git -@babel/helper-validator-option 7.14.5 MIT https://github.com/babel/babel.git -@babel/helpers 7.13.0 MIT https://github.com/babel/babel.git -@babel/highlight 7.16.10 MIT https://github.com/babel/babel.git -@babel/highlight 7.14.5 MIT https://github.com/babel/babel.git -@babel/parser 7.17.0 MIT https://github.com/babel/babel.git -@babel/parser 7.14.7 MIT https://github.com/babel/babel.git -@babel/plugin-proposal-class-properties 7.13.0 MIT https://github.com/babel/babel.git -@babel/plugin-syntax-jsx 7.16.7 MIT https://github.com/babel/babel.git -@babel/plugin-transform-react-display-name 7.16.7 MIT https://github.com/babel/babel.git -@babel/plugin-transform-react-jsx 7.16.7 MIT https://github.com/babel/babel.git -@babel/plugin-transform-react-jsx-development 7.16.7 MIT https://github.com/babel/babel.git -@babel/plugin-transform-react-pure-annotations 7.16.7 MIT https://github.com/babel/babel.git -@babel/preset-react 7.13.13 MIT https://github.com/babel/babel.git -@babel/runtime 7.16.0 MIT https://github.com/babel/babel.git -@babel/runtime 7.17.0 MIT https://github.com/babel/babel.git -@babel/runtime 7.19.0 MIT https://github.com/babel/babel.git -@babel/runtime 7.17.8 MIT https://github.com/babel/babel.git -@babel/template 7.16.7 MIT https://github.com/babel/babel.git -@babel/template 7.14.5 MIT https://github.com/babel/babel.git -@babel/traverse 7.17.0 MIT https://github.com/babel/babel.git -@babel/traverse 7.14.7 MIT https://github.com/babel/babel.git -@babel/types 7.17.0 MIT https://github.com/babel/babel.git -@babel/types 7.15.4 MIT https://github.com/babel/babel.git +@ampproject/remapping 2.2.0 Apache-2.0 git+https://github.com/ampproject/remapping.git +anti-trojan-source 1.4.0 Apache-2.0 https://github.com/lirantal/anti-trojan-source.git +bootstrap-datepicker 1.9.0 Apache-2.0 https://github.com/uxsolutions/bootstrap-datepicker.git +eve 0.5.4 Apache-2.0 git@github.com:adobe-webplatform/eve.git +jmespath 0.16.0 Apache-2.0 git://github.com/jmespath/jmespath.js +jsoneditor 9.9.2 Apache-2.0 https://github.com/josdejong/jsoneditor.git +paths-js 0.4.11 Apache-2.0 https://github.com/andreaferretti/paths-js.git +rc-dock 3.2.14 Apache-2.0 https://github.com/ticlo/rc-dock.git +rc-new-window 0.1.13 Apache-2.0 https://github.com/ticlo/rc-new-window.git +snapsvg 0.5.1 Apache-2.0 git@github.com:adobe-webplatform/Snap.svg.git +spdx-correct 3.1.1 Apache-2.0 https://github.com/jslicense/spdx-correct.js.git +validate-npm-package-license 3.0.4 Apache-2.0 https://github.com/kemitchell/validate-npm-package-license.js.git +@babel/code-frame 7.18.6 MIT https://github.com/babel/babel.git +@babel/compat-data 7.20.1 MIT https://github.com/babel/babel.git +@babel/core 7.20.2 MIT https://github.com/babel/babel.git +@babel/generator 7.20.4 MIT https://github.com/babel/babel.git +@babel/helper-annotate-as-pure 7.18.6 MIT https://github.com/babel/babel.git +@babel/helper-compilation-targets 7.20.0 MIT https://github.com/babel/babel.git +@babel/helper-create-class-features-plugin 7.20.2 MIT https://github.com/babel/babel.git +@babel/helper-environment-visitor 7.18.9 MIT https://github.com/babel/babel.git +@babel/helper-function-name 7.19.0 MIT https://github.com/babel/babel.git +@babel/helper-hoist-variables 7.18.6 MIT https://github.com/babel/babel.git +@babel/helper-member-expression-to-functions 7.18.9 MIT https://github.com/babel/babel.git +@babel/helper-module-imports 7.18.6 MIT https://github.com/babel/babel.git +@babel/helper-module-transforms 7.20.2 MIT https://github.com/babel/babel.git +@babel/helper-optimise-call-expression 7.18.6 MIT https://github.com/babel/babel.git +@babel/helper-plugin-utils 7.20.2 MIT https://github.com/babel/babel.git +@babel/helper-replace-supers 7.19.1 MIT https://github.com/babel/babel.git +@babel/helper-simple-access 7.20.2 MIT https://github.com/babel/babel.git +@babel/helper-split-export-declaration 7.18.6 MIT https://github.com/babel/babel.git +@babel/helper-string-parser 7.19.4 MIT https://github.com/babel/babel.git +@babel/helper-validator-identifier 7.19.1 MIT https://github.com/babel/babel.git +@babel/helper-validator-option 7.18.6 MIT https://github.com/babel/babel.git +@babel/helpers 7.20.1 MIT https://github.com/babel/babel.git +@babel/highlight 7.18.6 MIT https://github.com/babel/babel.git +@babel/parser 7.20.3 MIT https://github.com/babel/babel.git +@babel/plugin-proposal-class-properties 7.18.6 MIT https://github.com/babel/babel.git +@babel/plugin-syntax-jsx 7.18.6 MIT https://github.com/babel/babel.git +@babel/plugin-transform-react-display-name 7.18.6 MIT https://github.com/babel/babel.git +@babel/plugin-transform-react-jsx 7.19.0 MIT https://github.com/babel/babel.git +@babel/plugin-transform-react-jsx-development 7.18.6 MIT https://github.com/babel/babel.git +@babel/plugin-transform-react-pure-annotations 7.18.6 MIT https://github.com/babel/babel.git +@babel/preset-react 7.18.6 MIT https://github.com/babel/babel.git +@babel/runtime 7.20.1 MIT https://github.com/babel/babel.git +@babel/template 7.18.10 MIT https://github.com/babel/babel.git +@babel/traverse 7.20.1 MIT https://github.com/babel/babel.git +@babel/types 7.20.2 MIT https://github.com/babel/babel.git @date-io/core 1.3.13 MIT https://github.com/dmtrKovalenko/date-io @date-io/date-fns 1.3.13 MIT https://github.com/dmtrKovalenko/date-io -@emotion/cache 11.5.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/cache +@emotion/babel-plugin 11.10.5 MIT https://github.com/emotion-js/emotion/tree/main/packages/babel-plugin +@emotion/cache 11.10.5 MIT https://github.com/emotion-js/emotion/tree/main/packages/cache @emotion/hash 0.8.0 MIT https://github.com/emotion-js/emotion/tree/master/packages/hash -@emotion/is-prop-valid 0.8.8 MIT https://github.com/emotion-js/emotion/tree/master/packages/is-prop-valid -@emotion/memoize 0.7.5 MIT https://github.com/emotion-js/emotion/tree/master/packages/memoize -@emotion/memoize 0.7.4 MIT https://github.com/emotion-js/emotion/tree/master/packages/memoize -@emotion/react 11.5.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/react -@emotion/serialize 1.0.2 MIT https://github.com/emotion-js/emotion/tree/main/packages/serialize -@emotion/sheet 1.0.3 MIT https://github.com/emotion-js/emotion/tree/main/packages/sheet +@emotion/hash 0.9.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/hash +@emotion/is-prop-valid 1.2.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/is-prop-valid +@emotion/memoize 0.8.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/memoize +@emotion/react 11.10.5 MIT https://github.com/emotion-js/emotion/tree/main/packages/react +@emotion/serialize 1.1.1 MIT https://github.com/emotion-js/emotion/tree/main/packages/serialize +@emotion/sheet 1.2.1 MIT https://github.com/emotion-js/emotion/tree/main/packages/sheet @emotion/stylis 0.8.5 MIT https://github.com/emotion-js/emotion/tree/master/packages/stylis +@emotion/unitless 0.8.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/unitless @emotion/unitless 0.7.5 MIT https://github.com/emotion-js/emotion/tree/master/packages/unitless -@emotion/utils 1.0.0 MIT https://github.com/emotion-js/emotion/tree/master/packages/utils -@emotion/weak-memoize 0.2.5 MIT https://github.com/emotion-js/emotion/tree/master/packages/weak-memoize +@emotion/use-insertion-effect-with-fallbacks 1.0.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/use-insertion-effect-with-fallbacks +@emotion/utils 1.2.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/utils +@emotion/weak-memoize 0.3.0 MIT https://github.com/emotion-js/emotion/tree/main/packages/weak-memoize @istanbuljs/schema 0.1.3 MIT git+https://github.com/istanbuljs/schema.git +@jridgewell/gen-mapping 0.3.2 MIT https://github.com/jridgewell/gen-mapping +@jridgewell/gen-mapping 0.1.1 MIT https://github.com/jridgewell/gen-mapping +@jridgewell/resolve-uri 3.1.0 MIT https://github.com/jridgewell/resolve-uri +@jridgewell/set-array 1.1.2 MIT https://github.com/jridgewell/set-array +@jridgewell/sourcemap-codec 1.4.14 MIT git+https://github.com/jridgewell/sourcemap-codec.git +@jridgewell/trace-mapping 0.3.17 MIT git+https://github.com/jridgewell/trace-mapping.git @material-ui/core 4.11.0 MIT https://github.com/mui-org/material-ui.git -@material-ui/icons 4.11.2 MIT https://github.com/mui-org/material-ui.git +@material-ui/icons 4.11.3 MIT https://github.com/mui-org/material-ui.git @material-ui/lab 4.0.0-alpha.58 MIT https://github.com/mui-org/material-ui.git @material-ui/pickers 3.3.10 MIT https://github.com/mui-org/material-ui-pickers -@material-ui/styles 4.11.4 MIT https://github.com/mui-org/material-ui.git -@material-ui/system 4.12.1 MIT https://github.com/mui-org/material-ui.git +@material-ui/styles 4.11.5 MIT https://github.com/mui-org/material-ui.git +@material-ui/system 4.12.2 MIT https://github.com/mui-org/material-ui.git @material-ui/types 5.1.0 MIT https://github.com/mui-org/material-ui.git -@material-ui/utils 4.11.2 MIT https://github.com/mui-org/material-ui.git +@material-ui/utils 4.11.3 MIT https://github.com/mui-org/material-ui.git @nodelib/fs.scandir 2.1.5 MIT https://github.com/nodelib/nodelib/tree/master/packages/fs/fs.scandir @nodelib/fs.stat 2.0.5 MIT https://github.com/nodelib/nodelib/tree/master/packages/fs/fs.stat @nodelib/fs.walk 1.2.8 MIT https://github.com/nodelib/nodelib/tree/master/packages/fs/fs.walk -@projectstorm/geometry 6.6.1 MIT https://github.com/projectstorm/react-diagrams.git -@projectstorm/react-canvas-core 6.6.1 MIT https://github.com/projectstorm/react-diagrams.git -@projectstorm/react-diagrams 6.6.1 MIT https://github.com/projectstorm/react-diagrams.git -@projectstorm/react-diagrams-core 6.6.1 MIT https://github.com/projectstorm/react-diagrams.git -@projectstorm/react-diagrams-defaults 6.6.1 MIT https://github.com/projectstorm/react-diagrams.git -@projectstorm/react-diagrams-routing 6.6.1 MIT https://github.com/projectstorm/react-diagrams.git +@projectstorm/geometry 6.7.4 MIT https://github.com/projectstorm/react-diagrams.git +@projectstorm/react-canvas-core 6.7.4 MIT https://github.com/projectstorm/react-diagrams.git +@projectstorm/react-diagrams 6.7.4 MIT https://github.com/projectstorm/react-diagrams.git +@projectstorm/react-diagrams-core 6.7.4 MIT https://github.com/projectstorm/react-diagrams.git +@projectstorm/react-diagrams-defaults 6.7.4 MIT https://github.com/projectstorm/react-diagrams.git +@projectstorm/react-diagrams-routing 6.7.4 MIT https://github.com/projectstorm/react-diagrams.git @react-dnd/asap 5.0.2 MIT https://github.com/react-dnd/react-dnd @react-dnd/invariant 4.0.2 MIT https://github.com/react-dnd/react-dnd @react-dnd/shallowequal 4.0.2 MIT https://github.com/react-dnd/react-dnd +@remix-run/router 1.0.3 MIT https://github.com/remix-run/react-router @simonwep/pickr 1.8.2 MIT https://github.com/Simonwep/pickr.git @sindresorhus/is 0.7.0 MIT https://github.com/sindresorhus/is.git @socket.io/component-emitter 3.1.0 MIT https://github.com/socketio/emitter.git -@szhsin/react-menu 2.3.3 MIT https://github.com/szhsin/react-menu.git +@szhsin/react-menu 2.3.4 MIT https://github.com/szhsin/react-menu.git @types/classnames 2.3.1 MIT Unknown @types/minimist 1.2.2 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -@types/node 16.11.6 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git +@types/node 18.11.9 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git @types/normalize-package-data 2.4.1 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -@types/prop-types 15.7.4 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -@types/react 16.14.10 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -@types/react 16.14.20 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -@types/react-dom 16.9.14 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -@types/react-transition-group 4.4.1 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git +@types/parse-json 4.0.0 MIT https://www.github.com/DefinitelyTyped/DefinitelyTyped.git +@types/prop-types 15.7.5 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git +@types/react 18.0.25 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git +@types/react 16.14.34 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git +@types/react-dom 16.9.17 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git +@types/react-transition-group 4.4.5 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git @types/scheduler 0.16.2 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git @types/styled-jsx 2.2.9 MIT https://github.com/DefinitelyTyped/DefinitelyTyped.git -ajv 8.9.0 MIT https://github.com/ajv-validator/ajv.git +ajv 8.11.2 MIT https://github.com/ajv-validator/ajv.git ajv 6.12.6 MIT https://github.com/ajv-validator/ajv.git -alphanum-sort 1.0.2 MIT https://github.com/TrySound/alphanum-sort.git ansi-styles 3.2.1 MIT https://github.com/chalk/ansi-styles.git array-union 3.0.1 MIT https://github.com/sindresorhus/array-union.git arrify 1.0.1 MIT https://github.com/sindresorhus/arrify.git @@ -193,81 +197,83 @@ aspen-tree-model 1.0.5 async 2.6.4 MIT https://github.com/caolan/async.git attr-accept 2.2.2 MIT https://github.com/react-dropzone/attr-accept.git axios 0.21.4 MIT https://github.com/axios/axios.git -babel-plugin-styled-components 1.13.3 MIT https://github.com/styled-components/babel-plugin-styled-components.git +babel-plugin-macros 3.1.0 MIT https://github.com/kentcdodds/babel-plugin-macros +babel-plugin-styled-components 2.0.7 MIT https://github.com/styled-components/babel-plugin-styled-components.git babel-plugin-syntax-jsx 6.18.0 MIT https://github.com/babel/babel/tree/master/packages/babel-plugin-syntax-jsx babelify 10.0.0 MIT https://github.com/babel/babelify.git balanced-match 1.0.2 MIT git://github.com/juliangruber/balanced-match.git -base64-arraybuffer 0.2.0 MIT https://github.com/niklasvh/base64-arraybuffer -base64-arraybuffer 1.0.1 MIT https://github.com/niklasvh/base64-arraybuffer -bignumber.js 9.0.1 MIT https://github.com/MikeMcl/bignumber.js.git -bignumber.js 7.2.1 MIT https://github.com/MikeMcl/bignumber.js.git -bootstrap 4.6.1 MIT git+https://github.com/twbs/bootstrap.git +base64-arraybuffer 1.0.2 MIT https://github.com/niklasvh/base64-arraybuffer +bignumber.js 9.1.0 MIT https://github.com/MikeMcl/bignumber.js.git +bootstrap 4.6.2 MIT git+https://github.com/twbs/bootstrap.git bootstrap4-toggle 3.6.1 MIT https://github.com/gitbrent/bootstrap4-toggle.git bowser 2.11.0 MIT git+https://github.com/lancedikson/bowser.git brace 0.11.1 MIT git://github.com/thlorenz/brace.git brace-expansion 1.1.11 MIT git://github.com/juliangruber/brace-expansion.git braces 3.0.2 MIT https://github.com/micromatch/braces.git browserfs 1.4.3 MIT https://github.com/jvilk/BrowserFS.git -browserslist 4.17.6 MIT https://github.com/browserslist/browserslist.git +browserslist 4.21.4 MIT https://github.com/browserslist/browserslist.git +callsites 3.1.0 MIT https://github.com/sindresorhus/callsites.git camelcase 6.3.0 MIT https://github.com/sindresorhus/camelcase.git camelcase-keys 7.0.2 MIT https://github.com/sindresorhus/camelcase-keys.git -camelize 1.0.0 MIT git://github.com/substack/camelize.git +camelize 1.0.1 MIT git://github.com/ljharb/camelize.git caniuse-api 3.0.0 MIT https://github.com/nyalab/caniuse-api.git chalk 2.4.2 MIT https://github.com/chalk/chalk.git -chart.js 3.8.0 MIT https://github.com/chartjs/Chart.js.git -chartjs-plugin-zoom 1.2.1 MIT https://github.com/chartjs/chartjs-plugin-zoom.git -classnames 2.3.1 MIT https://github.com/JedWatson/classnames.git +chart.js 3.9.1 MIT https://github.com/chartjs/Chart.js.git +chartjs-plugin-zoom 1.3.0 MIT https://github.com/chartjs/chartjs-plugin-zoom.git +classnames 2.3.2 MIT https://github.com/JedWatson/classnames.git closest 0.0.1 MIT https://github.com/ForbesLindesay/closest.git -clsx 1.1.1 MIT https://github.com/lukeed/clsx.git -codemirror 5.63.3 MIT https://github.com/codemirror/CodeMirror.git +clsx 1.2.1 MIT https://github.com/lukeed/clsx.git +codemirror 5.65.10 MIT https://github.com/codemirror/CodeMirror.git color-convert 1.9.3 MIT https://github.com/Qix-/color-convert.git color-name 1.1.3 MIT git@github.com:dfcreative/color-name.git -colord 2.9.1 MIT https://github.com/omgovich/colord.git +colord 2.9.3 MIT https://github.com/omgovich/colord.git commander 7.2.0 MIT https://github.com/tj/commander.js.git concat-map 0.0.1 MIT git://github.com/substack/node-concat-map.git context-menu 2.0.0 MIT https://github.com/chipto/context-menu.git -convert-source-map 1.8.0 MIT git://github.com/thlorenz/convert-source-map.git +convert-source-map 1.9.0 MIT git://github.com/thlorenz/convert-source-map.git convert-units 2.3.4 MIT git://github.com/ben-ng/convert-units.git -core-js 3.19.1 MIT https://github.com/zloirock/core-js.git -css-color-names 1.0.1 MIT git://github.com/bahamas10/css-color-names.git -css-line-break 2.0.1 MIT git+ssh://git@github.com/niklasvh/css-line-break.git +core-js 3.26.1 MIT https://github.com/zloirock/core-js.git +cosmiconfig 7.1.0 MIT git+https://github.com/davidtheclark/cosmiconfig.git +css-line-break 2.1.0 MIT git+ssh://git@github.com/niklasvh/css-line-break.git css-to-react-native 3.0.0 MIT git+https://github.com/styled-components/css-to-react-native.git css-tree 1.1.3 MIT https://github.com/csstree/csstree.git css-vendor 2.0.8 MIT git@github.com:cssinjs/css-vendor.git cssesc 3.0.0 MIT https://github.com/mathiasbynens/cssesc.git -cssnano 5.0.9 MIT https://github.com/cssnano/cssnano.git -cssnano-preset-default 5.1.5 MIT https://github.com/cssnano/cssnano.git -cssnano-utils 2.0.1 MIT https://github.com/cssnano/cssnano.git +cssnano 5.1.14 MIT https://github.com/cssnano/cssnano.git +cssnano-preset-default 5.2.13 MIT https://github.com/cssnano/cssnano.git +cssnano-utils 3.1.0 MIT https://github.com/cssnano/cssnano.git csso 4.2.0 MIT https://github.com/css/csso.git -csstype 2.6.18 MIT https://github.com/frenic/csstype -csstype 3.0.9 MIT https://github.com/frenic/csstype +csstype 2.6.21 MIT https://github.com/frenic/csstype +csstype 3.1.1 MIT https://github.com/frenic/csstype dagre 0.8.5 MIT https://github.com/dagrejs/dagre.git -date-fns 2.25.0 MIT https://github.com/date-fns/date-fns +date-fns 2.29.3 MIT https://github.com/date-fns/date-fns debug 4.3.4 MIT git://github.com/debug-js/debug.git decamelize 5.0.1 MIT https://github.com/sindresorhus/decamelize.git decamelize 1.2.0 MIT https://github.com/sindresorhus/decamelize.git -decamelize-keys 1.1.0 MIT https://github.com/dsblv/decamelize-keys.git +decamelize-keys 1.1.1 MIT https://github.com/sindresorhus/decamelize-keys.git deep-diff 1.0.2 MIT git://github.com/flitbit/diff.git diff-arrays-of-objects 1.1.9 MIT git+https://github.com/malcolmvr/diff-arrays-of-objects.git dir-glob 3.0.1 MIT https://github.com/kevva/dir-glob.git dnd-core 16.0.1 MIT https://github.com/react-dnd/react-dnd.git -dom-align 1.12.2 MIT git@github.com:yiminghe/dom-align.git +dom-align 1.12.4 MIT git@github.com:yiminghe/dom-align.git dom-helpers 5.2.1 MIT git+https://github.com/react-bootstrap/dom-helpers.git -dom-serializer 1.3.2 MIT git://github.com/cheeriojs/dom-renderer.git +dom-serializer 1.4.1 MIT git://github.com/cheeriojs/dom-renderer.git engine.io-client 6.2.3 MIT https://github.com/socketio/engine.io-client.git engine.io-parser 5.0.4 MIT git@github.com:socketio/engine.io-parser.git error-ex 1.3.2 MIT https://github.com/qix-/node-error-ex.git escalade 3.1.1 MIT https://github.com/lukeed/escalade.git escape-string-regexp 1.0.5 MIT https://github.com/sindresorhus/escape-string-regexp.git +escape-string-regexp 4.0.0 MIT https://github.com/sindresorhus/escape-string-regexp.git fast-deep-equal 3.1.3 MIT git+https://github.com/epoberezkin/fast-deep-equal.git -fast-glob 3.2.11 MIT https://github.com/mrmlnc/fast-glob.git +fast-glob 3.2.12 MIT https://github.com/mrmlnc/fast-glob.git fast-json-stable-stringify 2.1.0 MIT git://github.com/epoberezkin/fast-json-stable-stringify.git fast-memoize 2.5.2 MIT git+https://github.com/caiogondim/fast-memoize.git file-selector 0.6.0 MIT https://github.com/react-dropzone/file-selector.git filename-reserved-regex 2.0.0 MIT https://github.com/sindresorhus/filename-reserved-regex.git fill-range 7.0.1 MIT https://github.com/jonschlinkert/fill-range.git +find-root 1.1.0 MIT git@github.com:js-n/find-root.git find-up 5.0.0 MIT https://github.com/sindresorhus/find-up.git -follow-redirects 1.14.8 MIT git@github.com:follow-redirects/follow-redirects.git +follow-redirects 1.15.2 MIT git@github.com:follow-redirects/follow-redirects.git function-bind 1.1.1 MIT git://github.com/Raynos/function-bind.git gensync 1.0.0-beta.2 MIT https://github.com/loganfsmyth/gensync.git globals 11.12.0 MIT https://github.com/sindresorhus/globals.git @@ -278,18 +284,17 @@ hard-rejection 2.1.0 has 1.0.3 MIT git://github.com/tarruda/has.git has-flag 3.0.0 MIT https://github.com/sindresorhus/has-flag.git has-flag 4.0.0 MIT https://github.com/sindresorhus/has-flag.git -history 5.3.0 MIT https://github.com/remix-run/history.git html-escaper 2.0.2 MIT https://github.com/WebReflection/html-escaper.git -html2canvas 1.3.2 MIT git@github.com:niklasvh/html2canvas.git -ignore 5.2.0 MIT git@github.com:kaelzhang/node-ignore.git +html2canvas 1.4.1 MIT git@github.com:niklasvh/html2canvas.git +ignore 5.2.1 MIT git@github.com:kaelzhang/node-ignore.git immutability-helper 3.1.1 MIT git+https://github.com/kolodny/immutability-helper.git +import-fresh 3.3.0 MIT https://github.com/sindresorhus/import-fresh.git indent-string 5.0.0 MIT https://github.com/sindresorhus/indent-string.git insert-if 1.2.0 MIT git+https://github.com/chipto/insert-if.git ip-address 7.1.0 MIT git://github.com/beaugunderson/ip-address.git -is-absolute-url 3.0.3 MIT https://github.com/sindresorhus/is-absolute-url.git -is-any-array 1.0.1 MIT https://github.com/cheminfo-js/is-any-array.git +is-any-array 2.0.0 MIT https://github.com/cheminfo-js/is-any-array.git is-arrayish 0.2.1 MIT https://github.com/qix-/node-is-arrayish.git -is-core-module 2.9.0 MIT git+https://github.com/inspect-js/is-core-module.git +is-core-module 2.11.0 MIT git+https://github.com/inspect-js/is-core-module.git is-extglob 2.1.1 MIT https://github.com/jonschlinkert/is-extglob.git is-glob 4.0.3 MIT https://github.com/micromatch/is-glob.git is-in-browser 1.1.3 MIT git+https://github.com/tuxsudo/is-in-browser.git @@ -298,31 +303,31 @@ is-plain-obj 1.1.0 is-relative 1.0.0 MIT https://github.com/jonschlinkert/is-relative.git is-unc-path 1.0.0 MIT https://github.com/jonschlinkert/is-unc-path.git javascript-natural-sort 0.7.1 MIT https://github.com/Bill4Time/javascript-natural-sort.git -jquery 3.6.0 MIT https://github.com/jquery/jquery.git +jquery 3.6.1 MIT https://github.com/jquery/jquery.git jquery-contextmenu 2.9.2 MIT git://github.com/swisnl/jQuery-contextMenu.git jquery-ui 1.13.2 MIT git://github.com/jquery/jquery-ui.git js-tokens 4.0.0 MIT https://github.com/lydell/js-tokens.git jsbn 1.1.0 MIT https://github.com/andyperlitch/jsbn.git jsesc 2.5.2 MIT https://github.com/mathiasbynens/jsesc.git -json-bignumber 1.0.2 MIT git@github.com:wbuss/JSONBigNumber.git +json-bignumber 1.1.1 MIT git@github.com:wbuss/JSONBigNumber.git json-parse-even-better-errors 2.3.1 MIT https://github.com/npm/json-parse-even-better-errors json-schema-traverse 1.0.0 MIT git+https://github.com/epoberezkin/json-schema-traverse.git json-schema-traverse 0.4.1 MIT git+https://github.com/epoberezkin/json-schema-traverse.git json-source-map 0.6.1 MIT git+https://github.com/epoberezkin/json-source-map.git json5 2.2.1 MIT git+https://github.com/json5/json5.git jsoneditor-react 3.1.2 MIT git+https://github.com/vankop/jsoneditor-react.git -jss 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-camel-case 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-default-unit 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-global 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-nested 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-props-sort 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-rule-value-function 10.8.2 MIT https://github.com/cssinjs/jss -jss-plugin-vendor-prefixer 10.8.2 MIT https://github.com/cssinjs/jss -karma-coverage 2.0.3 MIT git://github.com/karma-runner/karma-coverage.git +jss 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-camel-case 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-default-unit 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-global 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-nested 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-props-sort 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-rule-value-function 10.9.2 MIT https://github.com/cssinjs/jss.git +jss-plugin-vendor-prefixer 10.9.2 MIT https://github.com/cssinjs/jss.git +karma-coverage 2.2.0 MIT git://github.com/karma-runner/karma-coverage.git kind-of 6.0.3 MIT https://github.com/jonschlinkert/kind-of.git -lilconfig 2.0.3 MIT https://github.com/antonk52/lilconfig -lines-and-columns 1.1.6 MIT https://github.com/eventualbuddha/lines-and-columns.git +lilconfig 2.0.6 MIT https://github.com/antonk52/lilconfig +lines-and-columns 1.2.4 MIT https://github.com/eventualbuddha/lines-and-columns.git locate-path 6.0.0 MIT https://github.com/sindresorhus/locate-path.git lodash 4.17.21 MIT https://github.com/lodash/lodash.git lodash._basebind 2.3.0 MIT https://github.com/lodash/lodash-cli.git @@ -352,23 +357,22 @@ map-obj 4.3.0 map-obj 1.0.1 MIT https://github.com/sindresorhus/map-obj.git matches-selector 0.0.1 MIT https://github.com/ForbesLindesay/matches-selector.git memoize-one 5.2.1 MIT https://github.com/alexreardon/memoize-one.git -meow 10.1.2 MIT https://github.com/sindresorhus/meow.git +meow 10.1.5 MIT https://github.com/sindresorhus/meow.git merge2 1.4.1 MIT git@github.com:teambition/merge2.git -micromatch 4.0.4 MIT https://github.com/micromatch/micromatch.git +micromatch 4.0.5 MIT https://github.com/micromatch/micromatch.git min-indent 1.0.1 MIT https://github.com/thejameskyle/min-indent minimist-options 4.1.0 MIT https://github.com/vadimdemedes/minimist-options.git -ml-array-max 1.2.3 MIT git+https://github.com/mljs/array.git -ml-array-min 1.2.2 MIT git+https://github.com/mljs/array.git -ml-array-rescale 1.3.6 MIT git+https://github.com/mljs/array.git -ml-matrix 6.8.0 MIT https://github.com/mljs/matrix.git +ml-array-max 1.2.4 MIT git+https://github.com/mljs/array.git +ml-array-min 1.2.3 MIT git+https://github.com/mljs/array.git +ml-array-rescale 1.3.7 MIT git+https://github.com/mljs/array.git +ml-matrix 6.10.4 MIT https://github.com/mljs/matrix.git mobius1-selectr 2.4.13 MIT git+https://github.com/Mobius1/Selectr.git moment 2.29.4 MIT https://github.com/moment/moment.git -moment-timezone 0.5.37 MIT https://github.com/moment/moment-timezone.git +moment-timezone 0.5.39 MIT https://github.com/moment/moment-timezone.git ms 2.1.2 MIT https://github.com/zeit/ms.git -nanoid 3.3.2 MIT https://github.com/ai/nanoid.git -nanoid 3.2.0 MIT https://github.com/ai/nanoid.git -nanopop 2.1.0 MIT https://github.com/Simonwep/nanopop.git -node-releases 2.0.1 MIT https://github.com/chicoxyzzy/node-releases.git +nanoid 3.3.4 MIT https://github.com/ai/nanoid.git +nanopop 2.2.0 MIT https://github.com/Simonwep/nanopop.git +node-releases 2.0.6 MIT https://github.com/chicoxyzzy/node-releases.git normalize-url 6.1.0 MIT https://github.com/sindresorhus/normalize-url.git notificar 1.0.1 MIT git+https://github.com/neeksandhu/notificar.git notistack 1.0.10 MIT git+https://github.com/iamhosseindhv/notistack.git @@ -377,209 +381,199 @@ p-limit 3.1.0 p-locate 5.0.0 MIT https://github.com/sindresorhus/p-locate.git p-reduce 1.0.0 MIT https://github.com/sindresorhus/p-reduce.git p-series 1.1.0 MIT https://github.com/sindresorhus/p-series.git +parent-module 1.0.1 MIT https://github.com/sindresorhus/parent-module.git parse-json 5.2.0 MIT https://github.com/sindresorhus/parse-json.git path-exists 4.0.0 MIT https://github.com/sindresorhus/path-exists.git -path-fx 2.1.1 MIT git+https://github.com/NeekSandhu/path-fx.git +path-fx 2.1.2 MIT git+https://github.com/NeekSandhu/path-fx.git +path-parse 1.0.7 MIT https://github.com/jbgutierrez/path-parse.git path-type 4.0.0 MIT https://github.com/sindresorhus/path-type.git pathfinding 0.4.18 MIT git://github.com/qiao/PathFinding.js.git performance-now 2.1.0 MIT git://github.com/braveg1rl/performance-now.git pgadmin4-tree 1.0.0 MIT Unknown -picomatch 2.3.0 MIT https://github.com/micromatch/picomatch.git +picomatch 2.3.1 MIT https://github.com/micromatch/picomatch.git picomodal 3.0.0 MIT https://github.com/Nycto/PicoModal.git popper.js 1.16.1-lts MIT git+https://github.com/FezVrasta/popper.js.git popper.js 1.16.1 MIT git+https://github.com/FezVrasta/popper.js.git -postcss 8.3.11 MIT https://github.com/postcss/postcss.git -postcss-calc 8.0.0 MIT https://github.com/postcss/postcss-calc.git -postcss-colormin 5.2.1 MIT https://github.com/cssnano/cssnano.git -postcss-convert-values 5.0.2 MIT https://github.com/cssnano/cssnano.git -postcss-discard-comments 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-discard-duplicates 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-discard-empty 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-discard-overridden 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-merge-longhand 5.0.2 MIT https://github.com/cssnano/cssnano.git -postcss-merge-rules 5.0.2 MIT https://github.com/cssnano/cssnano.git -postcss-minify-font-values 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-minify-gradients 5.0.3 MIT https://github.com/cssnano/cssnano.git -postcss-minify-params 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-minify-selectors 5.1.0 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-charset 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-display-values 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-positions 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-repeat-style 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-string 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-timing-functions 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-unicode 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-url 5.0.2 MIT https://github.com/cssnano/cssnano.git -postcss-normalize-whitespace 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-ordered-values 5.0.2 MIT https://github.com/cssnano/cssnano.git -postcss-reduce-initial 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-reduce-transforms 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-selector-parser 6.0.6 MIT https://github.com/postcss/postcss-selector-parser.git -postcss-svgo 5.0.3 MIT https://github.com/cssnano/cssnano.git -postcss-unique-selectors 5.0.1 MIT https://github.com/cssnano/cssnano.git -postcss-value-parser 4.1.0 MIT https://github.com/TrySound/postcss-value-parser.git -prop-types 15.7.2 MIT https://github.com/facebook/prop-types.git +postcss 8.4.19 MIT https://github.com/postcss/postcss.git +postcss-calc 8.2.4 MIT https://github.com/postcss/postcss-calc.git +postcss-colormin 5.3.0 MIT https://github.com/cssnano/cssnano.git +postcss-convert-values 5.1.3 MIT https://github.com/cssnano/cssnano.git +postcss-discard-comments 5.1.2 MIT https://github.com/cssnano/cssnano.git +postcss-discard-duplicates 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-discard-empty 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-discard-overridden 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-merge-longhand 5.1.7 MIT https://github.com/cssnano/cssnano.git +postcss-merge-rules 5.1.3 MIT https://github.com/cssnano/cssnano.git +postcss-minify-font-values 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-minify-gradients 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-minify-params 5.1.4 MIT https://github.com/cssnano/cssnano.git +postcss-minify-selectors 5.2.1 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-charset 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-display-values 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-positions 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-repeat-style 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-string 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-timing-functions 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-unicode 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-url 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-normalize-whitespace 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-ordered-values 5.1.3 MIT https://github.com/cssnano/cssnano.git +postcss-reduce-initial 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-reduce-transforms 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-selector-parser 6.0.11 MIT https://github.com/postcss/postcss-selector-parser.git +postcss-svgo 5.1.0 MIT https://github.com/cssnano/cssnano.git +postcss-unique-selectors 5.1.1 MIT https://github.com/cssnano/cssnano.git +postcss-value-parser 4.2.0 MIT https://github.com/TrySound/postcss-value-parser.git prop-types 15.8.1 MIT https://github.com/facebook/prop-types.git punycode 2.1.1 MIT https://github.com/bestiejs/punycode.js.git queue-microtask 1.2.3 MIT git://github.com/feross/queue-microtask.git quick-lru 5.1.1 MIT https://github.com/sindresorhus/quick-lru.git raf 3.4.1 MIT git://github.com/chrisdickinson/raf.git -rc-align 4.0.11 MIT git@github.com:react-component/align.git -rc-dropdown 3.3.0 MIT git@github.com:react-component/dropdown.git -rc-menu 9.3.2 MIT git@github.com:react-component/menu.git -rc-motion 2.4.4 MIT git@github.com:react-component/motion.git -rc-overflow 1.2.2 MIT git@github.com:react-component/overflow.git +rc-align 4.0.12 MIT git@github.com:react-component/align.git +rc-dropdown 3.6.2 MIT git@github.com:react-component/dropdown.git +rc-dropdown 4.0.1 MIT git@github.com:react-component/dropdown.git +rc-menu 9.8.0 MIT git@github.com:react-component/menu.git +rc-menu 9.6.4 MIT git@github.com:react-component/menu.git +rc-motion 2.6.2 MIT git@github.com:react-component/motion.git +rc-overflow 1.2.8 MIT git@github.com:react-component/overflow.git rc-resize-observer 1.2.0 MIT git@github.com:react-component/resize-observer.git -rc-tabs 11.10.5 MIT git@github.com:react-component/tabs.git -rc-trigger 5.2.10 MIT https://github.com/react-component/trigger.git -rc-util 5.17.0 MIT git@github.com:react-component/util.git -re-resizable 6.9.1 MIT https://github.com/bokuweb/react-resizable-box.git +rc-tabs 11.16.1 MIT git@github.com:react-component/tabs.git +rc-trigger 5.3.4 MIT https://github.com/react-component/trigger.git +rc-util 5.24.6 MIT git@github.com:react-component/util.git +re-resizable 6.9.6 MIT https://github.com/bokuweb/react-resizable-box.git react 16.14.0 MIT git+https://github.com/facebook/react.git react 17.0.2 MIT https://github.com/facebook/react.git react-aspen 1.2.0 MIT https://github.com/neeksandhu/react-aspen.git -react-aspen 1.1.1 MIT https://github.com/neeksandhu/react-aspen.git -react-checkbox-tree 1.7.2 MIT https://github.com/jakezatecky/react-checkbox-tree +react-checkbox-tree 1.8.0 MIT https://github.com/jakezatecky/react-checkbox-tree react-data-grid 7.0.0-beta.14 MIT https://github.com/adazzle/react-data-grid.git react-dnd 16.0.1 MIT https://github.com/react-dnd/react-dnd.git react-dnd-html5-backend 16.0.1 MIT https://github.com/react-dnd/react-dnd.git react-dom 16.14.0 MIT git+https://github.com/facebook/react.git react-dom 17.0.2 MIT https://github.com/facebook/react.git +react-draggable 4.4.5 MIT https://github.com/react-grid-layout/react-draggable.git react-draggable 4.4.4 MIT https://github.com/react-grid-layout/react-draggable.git -react-draggable 4.4.3 MIT https://github.com/mzabriskie/react-draggable.git -react-dropzone 14.2.1 MIT https://github.com/react-dropzone/react-dropzone.git +react-dropzone 14.2.3 MIT https://github.com/react-dropzone/react-dropzone.git react-input-autosize 3.0.0 MIT https://github.com/JedWatson/react-input-autosize.git react-is 16.13.1 MIT https://github.com/facebook/react.git react-is 17.0.2 MIT https://github.com/facebook/react.git -react-rnd 10.3.5 MIT https://github.com/bokuweb/react-rnd.git -react-router 6.3.0 MIT https://github.com/remix-run/react-router.git -react-router-dom 6.3.0 MIT https://github.com/remix-run/react-router.git +react-rnd 10.3.7 MIT https://github.com/bokuweb/react-rnd.git +react-router 6.4.3 MIT https://github.com/remix-run/react-router +react-router-dom 6.4.3 MIT https://github.com/remix-run/react-router react-select 4.3.1 MIT https://github.com/JedWatson/react-select/tree/master/packages/react-select -react-table 7.7.0 MIT https://github.com/tannerlinsley/react-table -react-transition-state 1.1.3 MIT https://github.com/szhsin/react-transition-state.git -react-virtualized-auto-sizer 1.0.6 MIT https://github.com/bvaughn/react-virtualized-auto-sizer.git -react-window 1.8.6 MIT https://github.com/bvaughn/react-window.git +react-table 7.8.0 MIT https://github.com/tannerlinsley/react-table +react-transition-state 1.1.5 MIT https://github.com/szhsin/react-transition-state.git +react-virtualized-auto-sizer 1.0.7 MIT https://github.com/bvaughn/react-virtualized-auto-sizer.git +react-window 1.8.8 MIT https://github.com/bvaughn/react-window.git read-pkg 6.0.0 MIT https://github.com/sindresorhus/read-pkg.git read-pkg-up 8.0.0 MIT https://github.com/sindresorhus/read-pkg-up.git redent 4.0.0 MIT https://github.com/sindresorhus/redent.git redux 4.2.0 MIT https://github.com/reduxjs/redux.git -regenerator-runtime 0.13.9 MIT https://github.com/facebook/regenerator/tree/master/packages/runtime +regenerator-runtime 0.13.11 MIT https://github.com/facebook/regenerator/tree/main/packages/runtime require-from-string 2.0.2 MIT https://github.com/floatdrop/require-from-string.git resize-observer-polyfill 1.5.1 MIT https://github.com/que-etc/resize-observer-polyfill.git +resolve 1.22.1 MIT git://github.com/browserify/resolve.git +resolve-from 4.0.0 MIT https://github.com/sindresorhus/resolve-from.git reusify 1.0.4 MIT git+https://github.com/mcollina/reusify.git rifm 0.7.0 MIT https://github.com/istarkov/rifm.git run-parallel 1.2.0 MIT git://github.com/feross/run-parallel.git -safe-buffer 5.1.2 MIT git://github.com/feross/safe-buffer.git scheduler 0.19.1 MIT https://github.com/facebook/react.git scheduler 0.20.2 MIT https://github.com/facebook/react.git select2 4.0.13 MIT git://github.com/select2/select2.git shallowequal 1.1.0 MIT https://github.com/dashed/shallowequal.git slash 4.0.0 MIT https://github.com/sindresorhus/slash.git snapsvg-cjs 0.0.6 MIT git+https://github.com/geelen/Snap.svg-cjs.git -socket.io-client 4.5.3 MIT https://github.com/socketio/socket.io-client.git +socket.io-client 4.5.4 MIT https://github.com/socketio/socket.io-client.git socket.io-parser 4.2.1 MIT https://github.com/socketio/socket.io-parser.git spdx-expression-parse 3.0.1 MIT https://github.com/jslicense/spdx-expression-parse.js.git -split.js 1.6.4 MIT https://github.com/nathancahill/split +split.js 1.6.5 MIT https://github.com/nathancahill/split stable 0.1.8 MIT https://github.com/Two-Screen/stable.git strip-indent 4.0.0 MIT https://github.com/sindresorhus/strip-indent.git -styled-components 5.3.3 MIT git+https://github.com/styled-components/styled-components.git -stylehacks 5.0.1 MIT https://github.com/cssnano/cssnano.git -stylis 4.0.10 MIT https://github.com/thysultan/stylis.js +styled-components 5.3.6 MIT git+https://github.com/styled-components/styled-components.git +stylehacks 5.1.1 MIT https://github.com/cssnano/cssnano.git +stylis 4.1.3 MIT https://github.com/thysultan/stylis.js supports-color 5.5.0 MIT https://github.com/chalk/supports-color.git supports-color 7.2.0 MIT https://github.com/chalk/supports-color.git +supports-preserve-symlinks-flag 1.0.0 MIT git+https://github.com/inspect-js/node-supports-preserve-symlinks-flag.git svgo 2.8.0 MIT git://github.com/svg/svgo.git -tempusdominus-bootstrap-4 5.39.0 MIT https://github.com/tempusdominus/bootstrap-4.git +tempusdominus-bootstrap-4 5.39.2 MIT https://github.com/tempusdominus/bootstrap-4.git tempusdominus-core 5.19.3 MIT https://github.com/tempusdominus/core.git -text-segmentation 1.0.2 MIT git+ssh://git@github.com/niklasvh/text-segmentation.git -timsort 0.3.0 MIT https://github.com/mziccard/node-timsort.git +text-segmentation 1.0.3 MIT git+ssh://git@github.com/niklasvh/text-segmentation.git tiny-emitter 2.1.0 MIT https://github.com/scottcorgan/tiny-emitter.git tiny-warning 1.0.3 MIT https://github.com/alexreardon/tiny-warning.git to-fast-properties 2.0.0 MIT https://github.com/sindresorhus/to-fast-properties.git to-regex-range 5.0.1 MIT https://github.com/micromatch/to-regex-range.git trim-newlines 4.0.2 MIT https://github.com/sindresorhus/trim-newlines.git unc-path-regex 0.1.2 MIT https://github.com/regexhq/unc-path-regex.git -uniqs 2.0.0 MIT git://github.com/fgnass/uniqs.git +update-browserslist-db 1.0.10 MIT https://github.com/browserslist/update-db.git util-deprecate 1.0.2 MIT git://github.com/TooTallNate/util-deprecate.git -utrie 1.0.1 MIT git+ssh://git@github.com/niklasvh/utrie.git +utrie 1.0.2 MIT git+ssh://git@github.com/niklasvh/utrie.git valid-filename 2.0.1 MIT https://github.com/sindresorhus/valid-filename.git -vendors 1.0.4 MIT https://github.com/wooorm/vendors.git wkx 0.5.0 MIT http://github.com/cschwarz/wkx.git ws 8.2.3 MIT https://github.com/websockets/ws.git xmlhttprequest-ssl 2.0.0 MIT git://github.com/mjwwit/node-XMLHttpRequest.git -xterm 4.14.1 MIT https://github.com/xtermjs/xterm.js +xterm 4.19.0 MIT https://github.com/xtermjs/xterm.js xterm-addon-fit 0.5.0 MIT https://github.com/xtermjs/xterm.js -xterm-addon-search 0.8.1 MIT https://github.com/xtermjs/xterm.js +xterm-addon-search 0.8.2 MIT https://github.com/xtermjs/xterm.js xterm-addon-web-links 0.4.0 MIT https://github.com/xtermjs/xterm.js yocto-queue 0.1.0 MIT https://github.com/sindresorhus/yocto-queue.git @fortawesome/fontawesome-free 5.15.4 (CC-BY-4.0 AND OFL-1.1 AND MIT) https://github.com/FortAwesome/Font-Awesome @react-leaflet/core 1.1.1 Hippocratic-2.1 https://github.com/PaulLeCam/react-leaflet.git -react-leaflet 3.2.2 Hippocratic-2.1 https://github.com/PaulLeCam/react-leaflet.git +react-leaflet 3.2.5 Hippocratic-2.1 https://github.com/PaulLeCam/react-leaflet.git @sphinxxxx/color-conversion 2.2.2 ISC git+https://github.com/Sphinxxxx/color-conversion.git @trysound/sax 0.2.0 ISC git://github.com/svg/sax.git boolbase 1.0.0 ISC https://github.com/fb55/boolbase css-color-keywords 1.0.0 ISC https://github.com/sonicdoe/css-color-keywords.git -css-declaration-sorter 6.1.3 ISC https://github.com/Siilwyn/css-declaration-sorter.git -electron-to-chromium 1.3.889 ISC https://github.com/kilian/electron-to-chromium/ +css-declaration-sorter 6.3.1 ISC https://github.com/Siilwyn/css-declaration-sorter.git +electron-to-chromium 1.4.284 ISC https://github.com/kilian/electron-to-chromium/ fastq 1.13.0 ISC git+https://github.com/mcollina/fastq.git glob-parent 5.1.2 ISC https://github.com/gulpjs/glob-parent.git hosted-git-info 4.1.0 ISC git+https://github.com/npm/hosted-git-info.git -is-resolvable 1.1.0 ISC https://github.com/shinnn/is-resolvable.git jsonrepair 2.2.1 ISC https://github.com/josdejong/jsonrepair.git lru-cache 6.0.0 ISC git://github.com/isaacs/node-lru-cache.git minimatch 3.1.2 ISC git://github.com/isaacs/minimatch.git picocolors 1.0.0 ISC https://github.com/alexeyraspopov/picocolors.git react-timer-hook 3.0.5 ISC git+https://github.com/amrlabib/react-timer-hook.git -semver 7.3.5 ISC https://github.com/npm/node-semver +semver 7.3.8 ISC https://github.com/npm/node-semver.git semver 6.3.0 ISC https://github.com/npm/node-semver vanilla-picker 2.12.1 ISC https://github.com/Sphinxxxx/vanilla-picker.git yallist 4.0.0 ISC git+https://github.com/isaacs/yallist.git yaml 1.10.2 ISC https://github.com/eemeli/yaml.git yargs-parser 20.2.9 ISC https://github.com/yargs/yargs-parser.git -ace-builds 1.4.13 BSD-3-Clause https://github.com/ajaxorg/ace-builds.git +ace-builds 1.13.1 BSD-3-Clause https://github.com/ajaxorg/ace-builds.git hoist-non-react-statics 3.3.2 BSD-3-Clause git://github.com/mridgway/hoist-non-react-statics.git hyphenate-style-name 1.0.4 BSD-3-Clause git+ssh://git@github.com/rexxars/hyphenate-style-name.git istanbul-lib-coverage 3.2.0 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git -istanbul-lib-instrument 4.0.3 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git +istanbul-lib-instrument 5.2.1 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git istanbul-lib-report 3.0.0 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git istanbul-lib-source-maps 4.0.1 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git -istanbul-reports 3.0.5 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git -react-transition-group 4.4.2 BSD-3-Clause https://github.com/reactjs/react-transition-group.git -source-map 0.5.7 BSD-3-Clause http://github.com/mozilla/source-map.git +istanbul-reports 3.1.5 BSD-3-Clause git+ssh://git@github.com/istanbuljs/istanbuljs.git +react-transition-group 4.4.5 BSD-3-Clause https://github.com/reactjs/react-transition-group.git source-map 0.6.1 BSD-3-Clause http://github.com/mozilla/source-map.git -source-map-js 0.6.2 BSD-3-Clause http://github.com/7rulnik/source-map.git +source-map 0.5.7 BSD-3-Clause http://github.com/mozilla/source-map.git +source-map-js 1.0.2 BSD-3-Clause https://github.com/7rulnik/source-map-js.git sprintf-js 1.1.2 BSD-3-Clause https://github.com/alexei/sprintf.js.git -anti-trojan-source 1.4.0 Apache-2.0 https://github.com/lirantal/anti-trojan-source.git -bootstrap-datepicker 1.9.0 Apache-2.0 https://github.com/uxsolutions/bootstrap-datepicker.git -eve 0.5.4 Apache-2.0 git@github.com:adobe-webplatform/eve.git -jmespath 0.15.0 Apache-2.0 git://github.com/jmespath/jmespath.js -jsoneditor 9.5.6 Apache-2.0 https://github.com/josdejong/jsoneditor.git -paths-js 0.4.11 Apache-2.0 https://github.com/andreaferretti/paths-js.git -rc-dock 3.2.10 Apache-2.0 https://github.com/ticlo/rc-dock.git -rc-new-window 0.1.13 Apache-2.0 https://github.com/ticlo/rc-new-window.git -snapsvg 0.5.1 Apache-2.0 git@github.com:adobe-webplatform/Snap.svg.git -spdx-correct 3.1.1 Apache-2.0 https://github.com/jslicense/spdx-correct.js.git -validate-npm-package-license 3.0.4 Apache-2.0 https://github.com/kemitchell/validate-npm-package-license.js.git -caniuse-lite 1.0.30001338 CC-BY-4.0 https://github.com/browserslist/caniuse-lite.git -css-select 4.1.3 BSD-2-Clause git://github.com/fb55/css-select.git -css-what 5.1.0 BSD-2-Clause https://github.com/fb55/css-what -domelementtype 2.2.0 BSD-2-Clause git://github.com/fb55/domelementtype.git -domhandler 4.2.2 BSD-2-Clause git://github.com/fb55/domhandler.git +caniuse-lite 1.0.30001434 CC-BY-4.0 https://github.com/browserslist/caniuse-lite.git +css-select 4.3.0 BSD-2-Clause git://github.com/fb55/css-select.git +css-what 6.1.0 BSD-2-Clause https://github.com/fb55/css-what +domelementtype 2.3.0 BSD-2-Clause git://github.com/fb55/domelementtype.git +domhandler 4.3.1 BSD-2-Clause git://github.com/fb55/domhandler.git domutils 2.8.0 BSD-2-Clause git://github.com/fb55/domutils.git entities 2.2.0 BSD-2-Clause git://github.com/fb55/entities.git -leaflet 1.7.1 BSD-2-Clause git://github.com/Leaflet/Leaflet.git +leaflet 1.9.3 BSD-2-Clause git://github.com/Leaflet/Leaflet.git normalize-package-data 3.0.3 BSD-2-Clause git://github.com/npm/normalize-package-data.git -nth-check 2.0.1 BSD-2-Clause https://github.com/fb55/nth-check +nth-check 2.1.1 BSD-2-Clause https://github.com/fb55/nth-check uri-js 4.4.1 BSD-2-Clause http://github.com/garycourt/uri-js FileSaver 0.10.0 UNKNOWN Unknown heap 0.2.5 UNKNOWN git://github.com/qiao/heap.js.git mdn-data 2.0.14 CC0-1.0 https://github.com/mdn/data.git -spdx-license-ids 3.0.11 CC0-1.0 https://github.com/jslicense/spdx-license-ids.git +spdx-license-ids 3.0.12 CC0-1.0 https://github.com/jslicense/spdx-license-ids.git mousetrap 1.6.5 Apache-2.0 WITH LLVM-exception git://github.com/ccampbell/mousetrap.git pako 1.0.11 (MIT AND Zlib) https://github.com/nodeca/pako.git spdx-exceptions 2.3.0 CC-BY-3.0 https://github.com/kemitchell/spdx-exceptions.json.git -tslib 2.4.0 0BSD https://github.com/Microsoft/tslib.git -tslib 2.3.0 0BSD https://github.com/Microsoft/tslib.git +tslib 2.4.1 0BSD https://github.com/Microsoft/tslib.git +tslib 2.3.1 0BSD https://github.com/Microsoft/tslib.git type-fest 1.4.0 (MIT OR CC0-1.0) https://github.com/sindresorhus/type-fest.git webcabin-docker 2.2.5 MIT* Unknown -502 dependencies listed. +496 dependencies listed. diff --git a/docs/en_US/release_notes_6_17.rst b/docs/en_US/release_notes_6_17.rst index 3ba07d78e..f423c2a1d 100644 --- a/docs/en_US/release_notes_6_17.rst +++ b/docs/en_US/release_notes_6_17.rst @@ -2,7 +2,7 @@ Version 6.17 ************ -Release date: 2022-12-15 +Release date: 2022-12-02 This release contains a number of bug fixes and new features since the release of pgAdmin 4 v6.16. @@ -29,5 +29,7 @@ Bug fixes | `Issue #5495 `_ - Ensure that the query history date format in Desktop mode matches the format of the locale of the pgadmin server. | `Issue #5505 `_ - Fixed an issue where the CSV file would not download if the CSV quote character length exceeded 1. | `Issue #5513 `_ - Ensure that DATA_DIR dependent folders/files are automatically created inside the specified DATA_DIR if they are not specified separately in the configuration file. + | `Issue #5539 `_ - Improved error message to make it easier for users to understand. | `Issue #5548 `_ - Fixed an issue where editor position was wrong when editing data from result grid. | `Issue #5575 `_ - Ensure the query tool is launched successfully for the servers registered with the PostgreSQL service. + | `Issue #5593 `_ - Ensure that only authorized and authenticated users can validate binary paths (CVE-2022-4223). diff --git a/web/pgadmin/misc/__init__.py b/web/pgadmin/misc/__init__.py index 7ec7bc7e7..de25fe1d8 100644 --- a/web/pgadmin/misc/__init__.py +++ b/web/pgadmin/misc/__init__.py @@ -10,8 +10,9 @@ """A blueprint module providing utility functions for the application.""" from pgadmin.utils import driver -from flask import url_for, render_template, Response, request +from flask import url_for, render_template, Response, request, current_app from flask_babel import gettext +from flask_security import login_required from pgadmin.utils import PgAdminModule, replace_binary_path from pgadmin.utils.csrf import pgCSRFProtect from pgadmin.utils.session import cleanup_session_files @@ -192,13 +193,14 @@ def shutdown(): ########################################################################## # A special URL used to validate the binary path ########################################################################## +@login_required @blueprint.route("/validate_binary_path", endpoint="validate_binary_path", methods=["POST"]) def validate_binary_path(): """ This function is used to validate the specified utilities path by - running the utilities with there versions. + running the utilities with their versions. """ data = None if hasattr(request.data, 'decode'): @@ -219,6 +221,10 @@ def validate_binary_path(): (utility + '.exe')))) try: + # if path doesn't exist raise exception + if not os.path.exists(binary_path): + current_app.logger.warning('Invalid binary path.') + raise Exception() # Get the output of the '--version' command version_string = \ subprocess.getoutput('"{0}" --version'.format(full_path))