Denial of Service in current version of css-what - Update to 5.0.1

[robertmarney]

css-select/package.json

Line 25 in f245ab3

"css-what": "^5.0.0",

                                                                                
  Package         css-what                                                      
                                                                                
  Patched in      >=5.0.1                                                       
                                                                                
  Dependency of   laravel-mix                                                   
                                                                                
  Path            laravel-mix > cssnano > cssnano-preset-default >              
                  postcss-svgo > svgo > **css-select > css-what**                   
                                                                     

[benjamimalves]

@robertmarney I was going to put here the same issue but for Angular 12 😅

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Denial of Service                                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ css-what                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=5.0.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @angular-builders/custom-webpack [dev]                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @angular-builders/custom-webpack >                           │
│               │ @angular-devkit/build-angular > css-minimizer-webpack-plugin │
│               │ > cssnano > cssnano-preset-default > postcss-svgo > svgo >   │
│               │ css-select > css-what                                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1754                            │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Denial of Service                                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ css-what                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=5.0.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @angular-devkit/build-angular [dev]                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @angular-devkit/build-angular > css-minimizer-webpack-plugin │
│               │ > cssnano > cssnano-preset-default > postcss-svgo > svgo >   │
│               │ css-select > css-what                                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1754                            │
└───────────────┴──────────────────────────────────────────────────────────────┘

[fb55]

Duplicate of #468