Security vulnerability due to outdated nested dependency (dot-prop)

[marian-r]

npm audit output:

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ dot-prop                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=5.1.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ clinic [dev]                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ clinic > insight > conf > dot-prop                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1213                            │
└───────────────┴──────────────────────────────────────────────────────────────┘

It has been fixed, just conf dependency would need to be upgraded. v1.4.0 is used now and the latest is 7.x.

[giulianok]

made a PR #72