rag-ocr-v1

Report Summary

┌───────────────────┬──────┬─────────────────┬─────────┐
│      Target       │ Type │ Vulnerabilities │ Secrets │
├───────────────────┼──────┼─────────────────┼─────────┤
│ package-lock.json │ npm  │        2        │    -    │
└───────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


package-lock.json (npm)
=======================
Total: 2 (UNKNOWN: 0, LOW: 0, MEDIUM: 1, HIGH: 1, CRITICAL: 0)

┌─────────┬────────────────┬──────────┬────────┬───────────────────┬──────────────────────────────┬────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability  │ Severity │ Status │ Installed Version │        Fixed Version         │                           Title                            │
├─────────┼────────────────┼──────────┼────────┼───────────────────┼──────────────────────────────┼────────────────────────────────────────────────────────────┤
│ ws      │ CVE-2026-48779 │ HIGH     │ fixed  │ 8.18.3            │ 5.2.5, 6.2.4, 7.5.11, 8.21.0 │ ws: ws: Denial of Service via memory exhaustion from small │
│         │                │          │        │                   │                              │ WebSocket fragments...                                     │
│         │                │          │        │                   │                              │ https://avd.aquasec.com/nvd/cve-2026-48779                 │
│         ├────────────────┼──────────┤        │                   ├──────────────────────────────┼────────────────────────────────────────────────────────────┤
│         │ CVE-2026-45736 │ MEDIUM   │        │                   │ 8.20.1                       │ ws: ws: Uninitialized memory disclosure via                │
│         │                │          │        │                   │                              │ `websocket.close()` with `TypedArray`                      │
│         │                │          │        │                   │                              │ https://avd.aquasec.com/nvd/cve-2026-45736                 │
└─────────┴────────────────┴──────────┴────────┴───────────────────┴──────────────────────────────┴────────────────────────────────────────────────────────────┘