npm outdated, yarn audit

[juju4]

https://github.com/juju4/ansible-starbase/actions/runs/5958404934/job/16162594669#step:17:20

+ sudo -u _starbase npm outdated
Package                                Current   Wanted  Latest  Location                                            Depended by
@jupiterone/integration-sdk-cli          9.5.0   9.11.1  10.0.0  node_modules/@jupiterone/integration-sdk-cli        starbase
@jupiterone/integration-sdk-core         9.5.0   9.11.1  10.0.0  node_modules/@jupiterone/integration-sdk-core       starbase
@jupiterone/integration-sdk-dev-tools    9.5.0   9.11.1  10.0.0  node_modules/@jupiterone/integration-sdk-dev-tools  starbase
@types/lodash.snakecase                  4.1.6    4.1.7   4.1.7  node_modules/@types/lodash.snakecase                starbase
ajv                                      8.9.0   8.12.0  8.12.0  node_modules/ajv                                    starbase
auto                                   10.37.4  10.46.0  11.0.1  node_modules/auto                                   starbase
simple-git                              3.16.0   3.19.1  3.19.1  node_modules/simple-git                             starbase
ts-jest                                 29.1.0   29.1.1  29.1.1  node_modules/ts-jest                                starbase
typescript                               5.1.3    5.1.6   5.1.6  node_modules/typescript                             starbase
npm notice 
npm notice New minor version of npm available! 9.6.7 -> 9.8.1
npm notice Changelog: <https://github.com/npm/cli/releases/tag/v9.8.1>
npm notice Run `npm install -g [email protected]` to update!
npm notice 

https://github.com/juju4/ansible-starbase/actions/runs/5958404934/job/16162594669#step:17:45

+ sudo -u _starbase yarn audit
yarn audit v1.22.19
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high          │ qs vulnerable to Prototype Pollution                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ qs                                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=6.9.7                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @jupiterone/integration-sdk-dev-tools                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @jupiterone/integration-sdk-dev-tools >                      │
│               │ @jupiterone/integration-sdk-testing > @pollyjs/persister-fs  │
│               │ > @pollyjs/node-server > body-parser > qs                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1090139                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high          │ qs vulnerable to Prototype Pollution                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ qs                                                           │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=6.9.7                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @jupiterone/integration-sdk-dev-tools                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @jupiterone/integration-sdk-dev-tools >                      │
│               │ @jupiterone/integration-sdk-testing > @pollyjs/persister-fs  │
│               │ > @pollyjs/node-server > express > body-parser > qs          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1090139                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ moderate      │ tough-cookie Prototype Pollution vulnerability               │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ tough-cookie                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.1.3                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @jupiterone/integration-sdk-dev-tools                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @jupiterone/integration-sdk-dev-tools > jest > @jest/core >  │
│               │ jest-config > jest-environment-jsdom > jsdom > tough-cookie  │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1092470                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ moderate      │ tough-cookie Prototype Pollution vulnerability               │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ tough-cookie                                                 │
[...]