Neues YouTube-Video: Visualisierung im Devices-Adapter

[homecineplexx]

hallo
ich hab heute auf den js-controller 3.3.19 upgegradet und seither bekomme ich folgenden fehler.

WARN deprecated axios@0.20.0: Critical security vulnerability fixed in v0.21.1. For more information, see https://github.com/axios/axios/pull/3410

ich verwende axios so ja nicht extra, aber ist das allgemein im package enthalten und muss oder wie kann ich das dann upgraden?

danke

[Thomas Braun]

@homecineplexx
Ich würde die Finger davon lasssen.
In welchem Adapter taucht das denn auf?

cd /opt/iobroker
npm ls axios

In meinen System taucht das z. B. gar nicht in so einer alten Version auf:

echad@chet:/opt/iobroker $ npm ls axios
iobroker.inst@3.0.0 /opt/iobroker
├─┬ iobroker.backitup@2.2.2
│ ├── axios@0.24.0
│ └─┬ webdav@4.7.0
│   └── axios@0.21.4
├─┬ iobroker.info@1.9.16
│ └── axios@0.24.0 deduped
├─┬ iobroker.socketio@3.1.5
│ └── axios@0.23.0
├─┬ iobroker.switchbot-hub@0.1.2 (git+ssh://git@github.com/DrozmotiX/ioBroker.switchbot-hub.git#e9019b544b39c1d39585898a195088b8e15c8576)
│ └── axios@0.21.4
├─┬ iobroker.tado@0.3.11-alpha.6
│ └── axios@0.21.4
└─┬ iobroker.zigbee@1.6.6 (git+ssh://git@github.com/ioBroker/ioBroker.zigbee.git#f01dd81e95ebecc5bf27d2ca288a78a2c7dae1f2)
  └─┬ zigbee-herdsman-converters@14.0.316
    └── axios@0.24.0

BTW: Ein 'warning' ist noch kein 'Fehler'.
BBTW: Deine Umschalttaste ist defekt.

[homecineplexx]

@thomas-braun
Danke für deine schnelle Antwort.
Hier mal die Liste:

iobroker.inst@2.0.3 /opt/iobroker
├── axios@0.18.0  extraneous
├─┬ iobroker.backitup@2.2.2
│ ├── axios@0.24.0 
│ └─┬ webdav@4.7.0
│   └── axios@0.21.4 
├─┬ iobroker.ical@1.11.5
│ └─┬ node-ical@0.14.1
│   └── axios@0.24.0 
├─┬ iobroker.info@1.9.16
│ └── axios@0.24.0 
├─┬ iobroker.javascript@5.2.15
│ └─┬ huawei-lte-api@0.0.4
│   └── axios@0.20.0 
├─┬ iobroker.socketio@3.1.5
│ └── axios@0.23.0 
├─┬ iobroker.telegram@1.10.0
│ └── axios@0.21.1 
├─┬ iobroker.unifi@0.5.10
│ └── axios@0.21.1 
└─┬ iobroker.zigbee@1.6.6
  └─┬ zigbee-herdsman-converters@14.0.316
    └── axios@0.24.0 

npm ERR! extraneous: axios@0.18.0 /opt/iobroker/node_modules/axios

Zum BTW das weiß ich natürlich, dennoch unschön und hier ist aber scheinbar einer.
Zum BBTW: nein ist sie nicht, was ja am Content nix ändert :-)

[Thomas Braun]

@homecineplexx

Zum einen ist da wohl mal axios 'daneben geworfen' worden:

iobroker.inst@2.0.3 /opt/iobroker
├── axios@0.18.0  extraneous

zum anderen schleppt das Modul huawei-lte-api eine alte Version mit:

├─┬ iobroker.javascript@5.2.15
│ └─┬ huawei-lte-api@0.0.4
│   └── axios@0.20.0

[homecineplexx]

@thomas-braun aber kann ich dagegen was tun?

[Thomas Braun]

@homecineplexx
Mach ein issue bei dem Modul auf und bitte den Maintainer seine Dependencies zu aktualisieren.

Hast du das im Javascript-Adapter manuell hinzugefügt? Brauchst du das noch?