@jkomynochecks…jkomyno/fix-tools-list-important-heuristic → next4 files · +197 −27updated 1mo agoCloses PLEN-2394.
The Linear ticket framed this as two @composio/client (Stainless) bugs: limit silently dropped, toolkit_versions missing from ToolListParams. The framing was reasonable given the symptom — composio.tools.list({ toolkit_slug: "airtable" }) returned 17 tools where Python's get_raw_composio_tools(toolkits=["airtable"], limit=100) returned 23. However, neither bug is real. The published @composio/client@0.1.0-alpha.70 types limit?: number | null and toolkit_versions?: string | { [key: string]: string }, and the runtime serializes both correctly via qs.stringify with arrayFormat: 'comma'. I verified this directly against the npm tarball.
The actual bug is in @composio/core. getRawComposioTools carried a heuristic that silently appended important: 'true' to the request whenever toolkits was set without limit. The server then filtered server-side to the curated "important" subset. For airtable, that subset is exactly 17 tools — the same number the reporter saw. The remaining six are the non-important tools the heuristic was hiding.
I dropped the heuristic. Callers who want the curated subset can pass important: true explicitly; everyone else now gets the full toolkit. This is the change the bug calls for, and the change Python parity demands.
A second, smaller change rides along: toolkitVersions is now accepted on individual getRawComposioTools calls ('latest' or Record<slug, version>), overriding the SDK-init default for that one call. Previously the only way to pin a toolkit version was at SDK init, which forced re-instantiating Composio for any per-call override. The Zod schema is updated alongside the type; otherwise safeParse would silently strip the new field, and the per-call branch would be permanently dead code.
ts/packages/core/src/models/Tools.ts — removed shouldAutoApplyImportant and the auto-defaulting derived from it. Added effectiveToolkitVersions resolution that prefers the per-call value over the constructor default.ts/packages/core/src/types/tool.types.ts — added toolkitVersions to ToolListParamsSchema (mirroring the existing ToolkitVersionParam) and Picked it into every variant of the public ToolListParams union.ts/packages/core/test/tools/tools.test.ts — updated 7 tests that asserted important: 'true' was sent for toolkit-only calls; added 5 new tests covering schema acceptance for both forms, per-call override (table-driven for string + object form), fallback to SDK-init default, and a state-leak guard across calls.Marked minor, not patch. Removing the heuristic changes observable result counts for any caller that relied on the implicit filtering, and I'd rather be honest about that in the bump than smuggle a behavior change into a patch release. Migration is one line: add important: true to the query if you want the old behavior. The changeset frames this as a "Behavior change" with migration guidance inline.
pnpm test in @composio/core — 902 tests pass.pnpm tsc --noEmit in @composio/core — clean.composio.tools.getRawComposioTools({ toolkits: ['airtable'] }) returns the full toolkit, matching Python parity.tools.get (provider-tool fetch) flow uses getRawComposioTools and benefits from the same change. If any provider relied on the curated subset, that's a follow-up — I don't think it did, but I'd rather find out from a failing integration test than guess.The latest updates on your projects. Learn more about Vercel for GitHub.
| Project | Deployment | Actions | Updated (UTC) |
|---|---|---|---|
| docs |  Ready | Preview, Comment | May 7, 2026 4:55pm |
⚠️ Security Audit Warning
The pnpm audit --prod check found security vulnerabilities in production dependencies.
Please review and fix the vulnerabilities. You can try running:
pnpm audit --fix --prod
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ critical │ Arbitrary code execution in protobufjs │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ protobufjs │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <7.5.5 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=7.5.5 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__google>@google/genai>protobufjs │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-xq3m-2v4x-88gg │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch has a ReDoS via repeated wildcards with │
│ │ non-matching literal in pattern │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=5.0.0 <5.1.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=5.1.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>openapi-typescript>@redocly/openapi- │
│ │ core>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-3ppc-4f35-3m26 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch has a ReDoS via repeated wildcards with │
│ │ non-matching literal in pattern │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=9.0.0 <9.0.6 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=9.0.6 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__google>@google/genai>google-auth- │
│ │ library>gaxios>rimraf>glob>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-3ppc-4f35-3m26 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch has ReDoS: matchOne() combinatorial │
│ │ backtracking via multiple non-adjacent GLOBSTAR │
│ │ segments │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=5.0.0 <5.1.8 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=5.1.8 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>openapi-typescript>@redocly/openapi- │
│ │ core>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-7r86-cg39-jmmj │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch has ReDoS: matchOne() combinatorial │
│ │ backtracking via multiple non-adjacent GLOBSTAR │
│ │ segments │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=9.0.0 <9.0.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=9.0.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__google>@google/genai>google-auth- │
│ │ library>gaxios>rimraf>glob>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-7r86-cg39-jmmj │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch has ReDoS: matchOne() combinatorial │
│ │ backtracking via multiple non-adjacent GLOBSTAR │
│ │ segments │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=10.0.0 <10.2.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=10.2.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>@zed-industries/claude-code- │
│ │ acp>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-7r86-cg39-jmmj │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch ReDoS: nested *() extglobs generate │
│ │ catastrophically backtracking regular expressions │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=5.0.0 <5.1.8 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=5.1.8 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>openapi-typescript>@redocly/openapi- │
│ │ core>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-23c5-xmqv-rm74 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch ReDoS: nested *() extglobs generate │
│ │ catastrophically backtracking regular expressions │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=9.0.0 <9.0.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=9.0.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__google>@google/genai>google-auth- │
│ │ library>gaxios>rimraf>glob>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-23c5-xmqv-rm74 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ minimatch ReDoS: nested *() extglobs generate │
│ │ catastrophically backtracking regular expressions │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=10.0.0 <10.2.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=10.2.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>@zed-industries/claude-code- │
│ │ acp>minimatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-23c5-xmqv-rm74 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ Hono vulnerable to arbitrary file access via │
│ │ serveStatic vulnerability │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-q5qw-h33p-qvwr │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ @hono/node-server has authorization bypass for │
│ │ protected static paths via encoded slashes in Serve │
│ │ Static Middleware │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ @hono/node-server │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <1.19.10 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=1.19.10 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__node__mastra-tool-router-zod- │
│ │ v3>@mastra/core>@modelcontextprotocol/sdk>@hono/node- │
│ │ server │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-wc8c-qw6v-h7f6 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ express-rate-limit: IPv4-mapped IPv6 addresses bypass │
│ │ per-client rate limiting on servers with dual-stack │
│ │ network │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ express-rate-limit │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=8.2.0 <8.2.2 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=8.2.2 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__node__mastra-tool-router-zod- │
│ │ v3>@mastra/core>@modelcontextprotocol/sdk>express- │
│ │ rate-limit │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-46wh-pxpv-q5gq │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ Effect `AsyncLocalStorage` context lost/contaminated │
│ │ inside Effect fibers under concurrent load with RPC │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ effect │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <3.20.0 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=3.20.0 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>effect │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-38f7-945m-qr2g │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ Picomatch has a ReDoS vulnerability via extglob │
│ │ quantifiers │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <2.3.2 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=2.3.2 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>ts-morph>@ts-morph/common>fast- │
│ │ glob>micromatch>picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-c2c7-rcm5-vvqj │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ Picomatch has a ReDoS vulnerability via extglob │
│ │ quantifiers │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <4.0.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.0.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>@effect/platform-node- │
│ │ shared>@parcel/watcher>picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-c2c7-rcm5-vvqj │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high │ lodash vulnerable to Code Injection via `_.template` │
│ │ imports key names │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ lodash │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <=4.17.23 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.18.0 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__llamaindex>llamaindex>lodash │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-r5fr-rjxr-66jc │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono Vulnerable to Cookie Attribute Injection via │
│ │ Unsanitized domain and path in setCookie() │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-5pq2-9x2x-5p6w │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono Vulnerable to SSE Control Field Injection via │
│ │ CR/LF in writeSSE() │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-p6xx-57qc-3wxr │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono vulnerable to Prototype Pollution possible │
│ │ through __proto__ key allowed in parseBody({ dot: true │
│ │ }) │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.7 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-v8w9-8mx6-g223 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ brace-expansion: Zero-step sequence causes process │
│ │ hang and memory exhaustion │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ brace-expansion │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=2.0.0 <2.0.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=2.0.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__google>@google/genai>google-auth- │
│ │ library>gaxios>rimraf>glob>minimatch>brace-expansion │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-f886-m6hf-6m8v │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ brace-expansion: Zero-step sequence causes process │
│ │ hang and memory exhaustion │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ brace-expansion │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <5.0.5 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=5.0.5 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>@zed-industries/claude-code- │
│ │ acp>minimatch>brace-expansion │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-f886-m6hf-6m8v │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Picomatch: Method Injection in POSIX Character Classes │
│ │ causes incorrect Glob Matching │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <2.3.2 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=2.3.2 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>ts-morph>@ts-morph/common>fast- │
│ │ glob>micromatch>picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-3v7f-55p6-f55p │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Picomatch: Method Injection in POSIX Character Classes │
│ │ causes incorrect Glob Matching │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <4.0.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.0.4 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>@effect/platform-node- │
│ │ shared>@parcel/watcher>picomatch │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-3v7f-55p6-f55p │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ yaml is vulnerable to Stack Overflow via deeply nested │
│ │ YAML collections │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ yaml │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=2.0.0 <2.8.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=2.8.3 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__packages__cli>@effect/cli>yaml │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-48c2-rrv3-qjmp │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ lodash vulnerable to Prototype Pollution via array │
│ │ path bypass in `_.unset` and `_.omit` │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ lodash │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=4.17.23 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.18.0 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__llamaindex>llamaindex>lodash │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-f23m-r3pf-42rh │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono missing validation of cookie name on write path │
│ │ in setCookie() │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-26pp-8wgv-hjvm │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono: Non-breaking space prefix bypass in cookie name │
│ │ handling in getCookie() │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-r5rp-j6wh-rvv4 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono: Path traversal in toSSG() allows writing files │
│ │ outside the output directory │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <=4.12.11 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-xf4j-xp2r-rqqx │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono: Middleware bypass via repeated slashes in │
│ │ serveStatic │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-wmmm-f939-6g9c │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ @hono/node-server: Middleware bypass via repeated │
│ │ slashes in serveStatic │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ @hono/node-server │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <1.19.13 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=1.19.13 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__node__mastra-tool-router-zod- │
│ │ v3>@mastra/core>@modelcontextprotocol/sdk>@hono/node- │
│ │ server │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-92pp-h63x-v22m │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ LangSmith Client SDKs has Prototype Pollution in │
│ │ langsmith-sdk via Incomplete `__proto__` Guard in │
│ │ Internal lodash `set()` │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ langsmith │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=0.5.17 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=0.5.18 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__langchain>@langchain/core>langsmith │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-fw9q-39r9-c252 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ hono Improperly Handles JSX Attribute Names Allows │
│ │ HTML Injection in hono/jsx SSR │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.14 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.14 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-458j-xx4x-4375 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ LangSmith SDK: Streaming token events bypass output │
│ │ redaction │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ langsmith │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=0.5.18 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=0.5.19 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__examples__langchain>@langchain/core>langsmith │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-rr7j-v2q5-chgv │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono has incorrect IP matching in ipRestriction() for │
│ │ IPv4-mapped IPv6 addresses │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.12 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-xpcf-pg52-r92g │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ uuid: Missing buffer bounds check in v3/v5/v6 when buf │
│ │ is provided │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ uuid │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=13.0.0 <13.0.1 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=13.0.1 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__node__mastra-tool-router-zod- │
│ │ v3>@mastra/mcp>uuid │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-w5hq-g745-h8pq │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ uuid: Missing buffer bounds check in v3/v5/v6 when buf │
│ │ is provided │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ uuid │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=11.0.0 <11.1.1 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=11.1.1 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__node__mastra-tool-router-zod- │
│ │ v3>@mastra/core>@a2a-js/sdk>uuid │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-w5hq-g745-h8pq │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ ip-address has XSS in Address6 HTML-emitting methods │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ ip-address │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=10.1.0 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=10.1.1 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__node__mastra-tool-router-zod- │
│ │ v3>@mastra/core>@modelcontextprotocol/sdk>express- │
│ │ rate-limit>ip-address │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-v2v4-37r5-5v8g │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ Hono: bodyLimit() can be bypassed for chunked / │
│ │ unknown-length requests │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.16 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.16 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-9vqf-7f2p-gf9v │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate │ hono/jsx has Unvalidated JSX Tag Names that May Allow │
│ │ HTML Injection │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.12.16 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.12.16 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-69xw-7hcm-h432 │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ low │ Hono added timing comparison hardening in basicAuth │
│ │ and bearerAuth │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package │ hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <4.11.10 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions │ >=4.11.10 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths │ ts__e2e-tests__runtimes__cloudflare__cf-workers- │
│ │ basic>hono │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-gq3j-xvxp-8hrf │
└─────────────────────┴────────────────────────────────────────────────────────┘
40 vulnerabilities found
Severity: 1 low | 23 moderate | 15 high | 1 critical