Upgrade any secp256k1 dependencies

[naddison36]

Change

• This resolves the dependency issue with the secp256k1 package by setting the latest version in the resolutions field in the package.json https://github.com/OriginProtocol/origin-dollar/security/dependabot/297

The secp256k1 package was patched 4 days ago in npm

The impacted dependencies

yarn audit --level critical

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ SQL Injection and Cross-site Scripting in class-validator    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ class-validator                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=0.14.0                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ssv-keys                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ssv-keys > class-validator                                   │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1088816                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ flat vulnerable to Prototype Pollution                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ flat                                                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=5.0.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ solidity-coverage                                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ solidity-coverage > mocha > yargs-unparser > flat            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1089152                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ flat vulnerable to Prototype Pollution                       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ flat                                                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=5.0.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hardhat-gas-reporter                                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ hardhat-gas-reporter > eth-gas-reporter > mocha >            │
│               │ yargs-unparser > flat                                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1089152                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @nomicfoundation/hardhat-network-helpers                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @nomicfoundation/hardhat-network-helpers > ethereumjs-util > │
│               │ ethereum-cryptography > secp256k1                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @openzeppelin/hardhat-upgrades                               │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @openzeppelin/hardhat-upgrades > @openzeppelin/upgrades-core │
│               │ > ethereumjs-util > ethereum-cryptography > secp256k1        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ssv-keys                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ssv-keys > eth2-keystore-js > ethereumjs-wallet >            │
│               │ ethereumjs-util > ethereum-cryptography > secp256k1          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ssv-keys                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ssv-keys > web3 > web3-core > web3-utils > ethereumjs-util > │
│               │ ethereum-cryptography > secp256k1                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ssv-keys                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ssv-keys > web3 > web3-eth > web3-eth-accounts >             │
│               │ @ethereumjs/common > ethereumjs-util > ethereum-cryptography │
│               │ > secp256k1                                                  │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ssv-keys                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ssv-keys > web3 > web3-eth > web3-eth-accounts >             │
│               │ @ethereumjs/tx > @ethereumjs/common > ethereumjs-util >      │
│               │ ethereum-cryptography > secp256k1                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ethereum-waffle                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ethereum-waffle > @ethereum-waffle/provider >                │
│               │ @ganache/ethereum-options > @ganache/ethereum-utils >        │
│               │ @ethereumjs/vm > @ethereumjs/block > @ethereumjs/common >    │
│               │ ethereumjs-util > ethereum-cryptography > secp256k1          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ethereum-waffle                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ethereum-waffle > @ethereum-waffle/chai >                    │
│               │ @ethereum-waffle/provider > @ganache/ethereum-options >      │
│               │ @ganache/ethereum-utils > @ethereumjs/vm > @ethereumjs/block │
│               │ > @ethereumjs/common > ethereumjs-util >                     │
│               │ ethereum-cryptography > secp256k1                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ethereum-waffle                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ethereum-waffle > @ethereum-waffle/chai >                    │
│               │ @ethereum-waffle/provider > @ganache/ethereum-options >      │
│               │ @ganache/ethereum-utils > @ethereumjs/vm >                   │
│               │ @ethereumjs/blockchain > @ethereumjs/block >                 │
│               │ @ethereumjs/common > ethereumjs-util > ethereum-cryptography │
│               │ > secp256k1                                                  │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ethereum-waffle                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ethereum-waffle > @ethereum-waffle/chai >                    │
│               │ @ethereum-waffle/provider > @ganache/ethereum-options >      │
│               │ @ganache/ethereum-utils > @ethereumjs/vm >                   │
│               │ @ethereumjs/blockchain > @ethereumjs/ethash >                │
│               │ @ethereumjs/block > @ethereumjs/common > ethereumjs-util >   │
│               │ ethereum-cryptography > secp256k1                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ critical      │ secp256k1-node allows private key extraction over ECDH       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ secp256k1                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=4.0.4                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ ethereum-waffle                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ ethereum-waffle > @ethereum-waffle/chai >                    │
│               │ @ethereum-waffle/provider > @ganache/ethereum-options >      │
│               │ @ganache/ethereum-utils > @ethereumjs/vm >                   │
│               │ @ethereumjs/blockchain > @ethereumjs/ethash >                │
│               │ @ethereumjs/block > @ethereumjs/tx > @ethereumjs/common >    │
│               │ ethereumjs-util > ethereum-cryptography > secp256k1          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://www.npmjs.com/advisories/1100201                     │

[codecov]

Codecov Report

All modified and coverable lines are covered by tests ✅

Project coverage is 52.13%. Comparing base (7a65810) to head (a93047b).

Additional details and impacted files

@@           Coverage Diff           @@
##           master    #2283   +/-   ##
=======================================
  Coverage   52.13%   52.13%           
=======================================
  Files          79       79           
  Lines        4089     4089           
  Branches     1074     1074           
=======================================
  Hits         2132     2132           
  Misses       1954     1954           
  Partials        3        3           

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

[sparrowDom]

LGTM