All @metamask/streams versions

@metamask/[email protected] rejected Risk: 43 No license

@metamask/streams @0.6.0

rejected
This version was rejected. It did not pass GreenFlagged's security review and is not served by the registry. The findings and risk dispositions below explain why.
npm Repository Homepage Tarball
43
Risk Score
—
License
Yes
Install Scripts
6
Dependencies
35
Dev Dependencies
60.6 KB
Package Size
Published

Maintainers

danfinlaykumavismetamaskbotgudahtt

Keywords

MetaMaskobject capabilitiesocap

Dependencies (6)

PackageConstraintRegistry Status
@endo/stream ^1.2.13 No greenflagged match
@metamask/utils ^11.9.0 auto_approved
@endo/promise-kit ^1.1.13 auto_approved
@metamask/superstruct ^3.2.1 auto_approved
@metamask/kernel-utils ^0.5.0 auto_approved
@metamask/kernel-errors ^0.6.0 auto_approved

Dev Dependencies (35)

PackageConstraintRegistry Status
ses ^1.14.0 auto_approved
vite ^7.3.0 auto_approved
turbo ^2.9.1 auto_approved
cookie ^1.0.2 auto_approved
eslint ^9.23.0 auto_approved
rimraf ^6.0.1 auto_approved
vitest ^4.0.16 auto_approved
typedoc ^0.28.1 auto_approved
depcheck ^1.4.7 No greenflagged match
prettier ^3.5.3 auto_approved
playwright ^1.58.2 auto_approved
typescript ~5.8.2 auto_approved
@types/chrome ^0.0.313 No greenflagged match
@ts-bridge/cli ^0.6.3 Not imported
@vitest/browser ^4.0.16 auto_approved
eslint-plugin-n ^17.17.0 auto_approved
@ocap/repo-tools ^0.0.0 Not imported
@ts-bridge/shims ^0.1.1 Not imported
typescript-eslint ^8.29.0 auto_approved
eslint-plugin-jsdoc ^50.6.9 auto_approved
@arethetypeswrong/cli ^0.17.4 No greenflagged match
@vitest/eslint-plugin ^1.6.5 auto_approved
eslint-plugin-promise ^7.2.1 auto_approved
eslint-config-prettier ^10.1.1 auto_approved
eslint-plugin-import-x ^4.10.0 auto_approved
eslint-plugin-prettier ^5.2.6 auto_approved
@metamask/eslint-config ^15.0.0 auto_approved
@metamask/auto-changelog ^5.3.0 auto_approved
@typescript-eslint/utils ^8.29.0 auto_approved
@typescript-eslint/parser ^8.29.0 auto_approved
@vitest/browser-playwright ^4.0.16 auto_approved
@metamask/eslint-config-nodejs ^15.0.0 auto_approved
@typescript-eslint/eslint-plugin ^8.29.0 auto_approved
eslint-import-resolver-typescript ^4.3.1 auto_approved
@metamask/eslint-config-typescript ^15.0.0 auto_approved

Transitive Dependency Tree

112 transitive deps max depth 10
  ├─ @endo/promise-kit ^1.1.13 → 1.2.1
  ├─ @metamask/kernel-errors ^0.6.0 → 0.6.0
  ├─ @metamask/kernel-utils ^0.5.0 → 0.5.0
  ├─ @metamask/superstruct ^3.2.1 → 3.2.1
├─ @metamask/utils ^11.9.0 → 11.11.0
  ├─ @chainsafe/libp2p-noise ^17.0.0 → 17.0.0
  ├─ @chainsafe/libp2p-yamux 8.0.1 → 8.0.1
  ├─ @endo/captp ^4.4.8 → 4.5.0
  ├─ @endo/harden ^1.1.0
  ├─ @endo/promise-kit ^1.1.13 → 1.2.1
  ├─ @ethereumjs/tx ^4.2.0
  ├─ @libp2p/autonat 3.0.14 → 3.0.14
  ├─ @libp2p/circuit-relay-v2 4.1.7 → 4.1.7
  ├─ @libp2p/crypto 5.1.14 → 5.1.14
  ├─ @libp2p/identify 4.0.14 → 4.0.14
  ├─ @libp2p/interface 3.1.1 → 3.1.1
  ├─ @libp2p/ping 3.0.14 → 3.0.14
  ├─ @libp2p/tcp 11.0.14 → 11.0.14
  ├─ @libp2p/websockets 10.1.7 → 10.1.7
  ├─ @metamask/superstruct ^3.1.0 → 3.2.1
  ├─ @metamask/superstruct ^3.2.1 → 3.2.1
  ├─ @metamask/utils ^11.9.0 → 11.11.0
  ├─ @noble/hashes ^1.3.1 → 1.8.0
  ├─ @scure/base ^1.1.3 → 1.2.6
  ├─ @types/debug ^4.1.7 → 4.1.13
  ├─ @types/lodash ^4.17.20 → 4.17.24
  ├─ debug ^4.3.4 → 4.4.3
  ├─ libp2p 3.1.7 → 3.1.7
  ├─ lodash ^4.17.21 → 4.18.1
  ├─ pony-cause ^2.1.10 → 2.1.11
  ├─ semver ^7.5.4 → 7.8.2
  ├─ setimmediate ^1.0.5 → 1.0.5
├─ uuid ^9.0.1 → 9.0.1
  ├─ @chainsafe/as-sha256 ^1.2.0 → 1.2.4
  ├─ @chainsafe/is-ip ^2.1.0 → 2.1.0
  ├─ @chainsafe/netmask ^2.0.0 → 2.0.0
  ├─ @endo/errors ^1.3.0 → 1.3.1
  ├─ @endo/eventual-send ^1.4.0 → 1.5.0
  ├─ @endo/harden ^1.1.0 → 1.1.0
  ├─ @endo/harden ^1.1.0
  ├─ @endo/marshal ^1.9.0 → 1.10.0
  ├─ @endo/nat ^5.2.0 → 5.2.0
  ├─ @endo/pass-style ^1.7.0 → 1.8.0
  ├─ @endo/promise-kit ^1.2.0 → 1.2.1
  ├─ @ethereumjs/tx ^4.2.0
  ├─ @libp2p/crypto ^5.1.9 → 5.1.19
  ├─ @libp2p/crypto ^5.1.14 → 5.1.19
  ├─ @libp2p/interface ^3.1.1 → 3.2.3
  ├─ @libp2p/interface ^3.0.0 → 3.2.3
  ├─ @libp2p/interface-internal ^3.0.14 → 3.1.6
  ├─ @libp2p/logger ^6.2.3 → 6.2.8
  ├─ @libp2p/multistream-select ^7.0.14 → 7.0.21
  ├─ @libp2p/peer-collections ^7.0.14 → 7.0.21
  ├─ @libp2p/peer-id ^6.0.0 → 6.0.10
  ├─ @libp2p/peer-id ^6.0.5 → 6.0.10
  ├─ @libp2p/peer-record ^9.0.6 → 9.0.11
  ├─ @libp2p/peer-store ^12.0.14 → 12.0.21
  ├─ @libp2p/utils ^7.0.14 → 7.2.2
  ├─ @libp2p/utils ^7.0.0 → 7.2.2
  ├─ @metamask/superstruct ^3.1.0 → 3.2.1
  ├─ @multiformats/dns ^1.0.6 → 1.0.13
  ├─ @multiformats/multiaddr ^13.0.1 → 13.0.3
  ├─ @multiformats/multiaddr-matcher ^3.0.1 → 3.0.2
  ├─ @multiformats/multiaddr-to-uri ^12.0.0 → 12.0.0
  ├─ @noble/ciphers ^2.0.1 → 2.2.0
  ├─ @noble/curves ^2.0.1 → 2.2.0
  ├─ @noble/hashes ^2.0.1 → 2.0.1
  ├─ @noble/hashes ^1.3.1 → 1.8.0
  ├─ @scure/base ^1.1.3 → 1.2.6
  ├─ @types/debug ^4.1.7 → 4.1.13
  ├─ @types/lodash ^4.17.20 → 4.17.24
  ├─ @types/ms *
  ├─ @types/sinon ^20.0.0
  ├─ any-signal ^4.1.1 → 4.2.0
  ├─ datastore-core ^11.0.1 → 11.0.4
  ├─ debug ^4.3.4 → 4.4.3
  ├─ interface-datastore ^9.0.1 → 9.0.3
  ├─ it-drain ^3.0.10 → 3.0.12
  ├─ it-merge ^3.0.12 → 3.0.14
  ├─ it-parallel ^3.0.13 → 3.0.15
  ├─ lodash ^4.17.21 → 4.18.1
  ├─ main-event ^1.0.1 → 1.0.4
  ├─ ms ^2.1.3 → 2.1.3
  ├─ multiformats ^13.4.0 → 13.4.2
  ├─ nanoid ^5.1.5 → 5.1.11
  ├─ p-defer ^4.0.1 → 4.0.1
  ├─ p-event ^7.0.0 → 7.1.0
  ├─ p-retry ^7.0.0 → 7.1.1
  ├─ pony-cause ^2.1.10 → 2.1.11
  ├─ progress-events ^1.0.1 → 1.1.0
  ├─ protons-runtime ^5.6.0
  ├─ protons-runtime ^6.0.1 → 6.0.1
  ├─ race-signal ^2.0.0 → 2.0.0
  ├─ retimeable-signal ^1.0.1
  ├─ semver ^7.5.4 → 7.8.2
  ├─ uint8arraylist ^2.4.8 → 2.4.9
  ├─ uint8arrays ^5.1.0 → 5.1.1
  ├─ uuid ^9.0.1 → 9.0.1
  ├─ wherearewe ^2.0.1 → 2.0.1
├─ ws ^8.18.3 → 8.21.0
  ├─ @chainsafe/is-ip ^2.1.0 → 2.1.0
  ├─ @chainsafe/is-ip ^2.0.1 → 2.1.0
  ├─ @chainsafe/netmask ^2.0.0 → 2.0.0
  ├─ @dnsquery/dns-packet ^6.1.1 → 6.1.1
  ├─ @endo/common ^1.4.0 → 1.4.0
  ├─ @endo/env-options ^1.1.11 → 1.1.11
  ├─ @endo/errors ^1.3.1 → 1.3.1
  ├─ @endo/eventual-send ^1.5.0 → 1.5.0
  ├─ @endo/harden ^1.1.0 → 1.1.0
  ├─ @endo/harden ^1.1.0
  ├─ @endo/nat ^5.2.0 → 5.2.0
  ├─ @endo/pass-style ^1.8.0 → 1.8.0
  ├─ @endo/promise-kit ^1.2.1 → 1.2.1
  ├─ @libp2p/crypto ^5.1.19 → 5.1.19
  ├─ @libp2p/interface ^3.2.3 → 3.2.3
  ├─ @libp2p/interface ^3.1.0 → 3.2.3
  ├─ @libp2p/logger ^6.2.8 → 6.2.8
  ├─ @libp2p/logger ^6.2.4 → 6.2.8
  ├─ @libp2p/peer-collections ^7.0.21 → 7.0.21
  ├─ @libp2p/peer-id ^6.0.10 → 6.0.10
  ├─ @libp2p/peer-record ^9.0.11 → 9.0.11
  ├─ @libp2p/utils ^7.2.2 → 7.2.2
  ├─ @multiformats/dns ^1.0.6 → 1.0.13
  ├─ @multiformats/multiaddr ^13.0.0 → 13.0.3
  ├─ @multiformats/multiaddr ^13.0.3 → 13.0.3
  ├─ @multiformats/multiaddr-matcher ^3.0.2 → 3.0.2
  ├─ @noble/curves ^2.0.1 → 2.2.0
  ├─ @noble/hashes ^2.0.1 → 2.0.1
  ├─ @noble/hashes 2.2.0
  ├─ @sindresorhus/fnv1a ^3.1.0 → 3.1.0
  ├─ @types/ms *
  ├─ any-signal ^4.1.1 → 4.2.0
  ├─ cborg ^5.1.0 → 5.1.1
  ├─ delay ^7.0.0 → 7.0.0
  ├─ hashlru ^2.3.0
  ├─ interface-datastore ^9.0.0 → 9.0.3
  ├─ interface-datastore ^9.0.1 → 9.0.3
  ├─ interface-store ^7.0.0 → 7.0.2
  ├─ is-electron ^2.2.0 → 2.2.2
  ├─ is-loopback-addr ^2.0.2 → 2.0.2
  ├─ is-network-error ^1.1.0 → 1.3.1
  ├─ it-all ^3.0.9 → 3.0.11
  ├─ it-length-prefixed ^10.0.1 → 10.0.2
  ├─ it-map ^3.1.4 → 3.1.6
  ├─ it-merge ^3.0.12 → 3.0.14
  ├─ it-pipe ^3.0.1 → 3.0.1
  ├─ it-pushable ^3.2.3 → 3.2.4
  ├─ it-queueless-pushable ^2.0.0 → 2.0.5
  ├─ it-stream-types ^2.0.2 → 2.0.4
  ├─ main-event ^1.0.1 → 1.0.4
  ├─ mortice ^3.3.1 → 3.3.1
  ├─ ms ^2.1.3 → 2.1.3
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ netmask ^2.0.2 → 2.1.1
  ├─ p-defer ^4.0.1 → 4.0.1
  ├─ p-event ^7.0.0 → 7.1.0
  ├─ p-queue ^9.0.0 → 9.3.0
  ├─ p-timeout ^7.0.1 → 7.0.1
  ├─ progress-events ^1.1.0 → 1.1.0
  ├─ progress-events ^1.0.1 → 1.1.0
  ├─ progress-events ^1.0.0 → 1.1.0
  ├─ protons-runtime ^6.0.1 → 6.0.2
  ├─ race-signal ^2.0.0 → 2.0.0
  ├─ ses ^2.0.0 → 2.1.0
  ├─ uint8-varint ^2.0.4 → 2.0.5
  ├─ uint8-varint ^3.0.0 → 3.0.0
  ├─ uint8arraylist ^2.4.8 → 2.4.9
  ├─ uint8arrays ^5.1.0 → 5.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
  ├─ uint8arrays ^6.1.1 → 6.1.1
  ├─ uint8arrays ^5.0.2 → 5.1.1
├─ weald ^1.1.0 → 1.1.3
  ├─ @chainsafe/is-ip ^2.0.1 → 2.1.0
  ├─ @chainsafe/is-ip ^2.1.0 → 2.1.0
  ├─ @chainsafe/netmask ^2.0.0 → 2.0.0
  ├─ @dnsquery/dns-packet ^6.1.1 → 6.1.1
  ├─ @endo/cache-map ^1.1.0 → 1.1.0
  ├─ @endo/common ^1.4.0 → 1.4.0
  ├─ @endo/env-options ^1.1.11 → 1.1.11
  ├─ @endo/errors ^1.3.1 → 1.3.1
  ├─ @endo/eventual-send ^1.5.0 → 1.5.0
  ├─ @endo/harden ^1.1.0 → 1.1.0
  ├─ @endo/harden ^1.1.0
  ├─ @endo/immutable-arraybuffer ^1.1.2 → 1.1.2
  ├─ @endo/promise-kit ^1.2.1 → 1.2.1
  ├─ @leichtgewicht/ip-codec ^2.0.4 → 2.0.5
  ├─ @libp2p/crypto ^5.1.19 → 5.1.19
  ├─ @libp2p/interface ^3.2.3 → 3.2.3
  ├─ @libp2p/logger ^6.2.8 → 6.2.8
  ├─ @libp2p/peer-id ^6.0.10 → 6.0.10
  ├─ @libp2p/utils ^7.2.2 → 7.2.2
  ├─ @multiformats/dns ^1.0.6 → 1.0.13
  ├─ @multiformats/multiaddr ^13.0.3 → 13.0.3
  ├─ @multiformats/multiaddr ^13.0.0 → 13.0.3
  ├─ @multiformats/multiaddr-matcher ^3.0.2 → 3.0.2
  ├─ @noble/curves ^2.0.1 → 2.2.0
  ├─ @noble/hashes 2.2.0
  ├─ @noble/hashes ^2.0.1 → 2.0.1
  ├─ @sindresorhus/fnv1a ^3.1.0 → 3.1.0
  ├─ abort-error ^1.0.2 → 1.0.2
  ├─ abort-error ^1.0.0 → 1.0.2
  ├─ any-signal ^4.1.1 → 4.2.0
  ├─ cborg ^5.1.0 → 5.1.1
  ├─ delay ^7.0.0 → 7.0.0
  ├─ eventemitter3 ^5.0.4 → 5.0.4
  ├─ hashlru ^2.3.0
  ├─ interface-datastore ^9.0.1 → 9.0.3
  ├─ interface-store ^7.0.0 → 7.0.2
  ├─ is-loopback-addr ^2.0.2 → 2.0.2
  ├─ it-length-prefixed ^10.0.1 → 10.0.2
  ├─ it-peekable ^3.0.0
  ├─ it-pipe ^3.0.1 → 3.0.1
  ├─ it-pushable ^3.2.3 → 3.2.4
  ├─ it-pushable ^3.1.2 → 3.2.4
  ├─ it-queue ^1.1.0 → 1.1.3
  ├─ it-queueless-pushable ^2.0.0 → 2.0.5
  ├─ it-reader ^6.0.1 → 6.0.4
  ├─ it-stream-types ^2.0.1 → 2.0.4
  ├─ it-stream-types ^2.0.2 → 2.0.4
  ├─ main-event ^1.0.1 → 1.0.4
  ├─ main-event ^1.0.0 → 1.0.4
  ├─ ms ^4.0.0-nightly.202508271359
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ netmask ^2.0.2 → 2.1.1
  ├─ p-defer ^4.0.0 → 4.0.1
  ├─ p-defer ^4.0.1 → 4.0.1
  ├─ p-event ^7.0.0 → 7.1.0
  ├─ p-queue ^9.0.0 → 9.3.0
  ├─ p-timeout ^7.0.0 → 7.0.1
  ├─ p-timeout ^7.0.1 → 7.0.1
  ├─ progress-events ^1.1.0 → 1.1.0
  ├─ progress-events ^1.0.0 → 1.1.0
  ├─ protons-runtime ^6.0.1 → 6.0.2
  ├─ race-signal ^2.0.0 → 2.0.0
  ├─ random-int ^3.1.0 → 3.1.0
  ├─ ses ^2.0.0 → 2.1.0
  ├─ supports-color ^10.0.0 → 10.2.2
  ├─ uint8-varint ^2.0.1 → 2.0.5
  ├─ uint8-varint ^3.0.0 → 3.0.0
  ├─ uint8-varint ^2.0.4 → 2.0.5
  ├─ uint8arraylist ^2.0.0 → 2.4.9
  ├─ uint8arraylist ^2.4.8 → 2.4.9
  ├─ uint8arraylist ^3.0.1
  ├─ uint8arrays ^5.0.0 → 5.1.1
  ├─ uint8arrays ^6.1.1 → 6.1.1
  ├─ uint8arrays ^5.1.0 → 5.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
  ├─ uint8arrays ^6.1.0 → 6.1.1
  ├─ uint8arrays ^5.0.2 → 5.1.1
  ├─ unlimited-timeout ^0.1.0 → 0.1.0
  ├─ utf8-codec ^1.0.0
├─ weald ^1.1.0 → 1.1.3
  ├─ @chainsafe/is-ip ^2.0.1 → 2.1.0
  ├─ @chainsafe/is-ip ^2.1.0 → 2.1.0
  ├─ @chainsafe/netmask ^2.0.0 → 2.0.0
  ├─ @dnsquery/dns-packet ^6.1.1 → 6.1.1
  ├─ @endo/cache-map ^1.1.0 → 1.1.0
  ├─ @endo/env-options ^1.1.11 → 1.1.11
  ├─ @endo/errors ^1.3.1 → 1.3.1
  ├─ @endo/eventual-send ^1.5.0 → 1.5.0
  ├─ @endo/harden ^1.1.0 → 1.1.0
  ├─ @endo/harden ^1.1.0
  ├─ @endo/immutable-arraybuffer ^1.1.2 → 1.1.2
  ├─ @endo/promise-kit ^1.2.1 → 1.2.1
  ├─ @leichtgewicht/ip-codec ^2.0.4 → 2.0.5
  ├─ @libp2p/crypto ^5.1.19 → 5.1.19
  ├─ @libp2p/interface ^3.2.3 → 3.2.3
  ├─ @libp2p/logger ^6.2.8 → 6.2.8
  ├─ @multiformats/dns ^1.0.6 → 1.0.13
  ├─ @multiformats/multiaddr ^13.0.3 → 13.0.3
  ├─ @multiformats/multiaddr ^13.0.0 → 13.0.3
  ├─ @multiformats/multiaddr-matcher ^3.0.2 → 3.0.2
  ├─ @noble/curves ^2.0.1 → 2.2.0
  ├─ @noble/hashes 2.2.0
  ├─ @noble/hashes ^2.0.1 → 2.0.1
  ├─ @sindresorhus/fnv1a ^3.1.0 → 3.1.0
  ├─ abort-error ^1.0.2 → 1.0.2
  ├─ any-signal ^4.1.1 → 4.2.0
  ├─ cborg ^5.1.0 → 5.1.1
  ├─ delay ^7.0.0 → 7.0.0
  ├─ eventemitter3 ^5.0.4 → 5.0.4
  ├─ hashlru ^2.3.0
  ├─ interface-datastore ^9.0.1 → 9.0.3
  ├─ interface-store ^7.0.0 → 7.0.2
  ├─ is-loopback-addr ^2.0.2 → 2.0.2
  ├─ it-length-prefixed ^10.0.1 → 10.0.2
  ├─ it-pipe ^3.0.1 → 3.0.1
  ├─ it-pushable ^3.1.2 → 3.2.4
  ├─ it-pushable ^3.2.3 → 3.2.4
  ├─ it-reader ^6.0.1 → 6.0.4
  ├─ it-stream-types ^2.0.1 → 2.0.4
  ├─ it-stream-types ^2.0.2 → 2.0.4
  ├─ main-event ^1.0.1 → 1.0.4
  ├─ ms ^4.0.0-nightly.202508271359
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ netmask ^2.0.2 → 2.1.1
  ├─ p-defer ^4.0.0 → 4.0.1
  ├─ p-defer ^4.0.1 → 4.0.1
  ├─ p-event ^7.0.0 → 7.1.0
  ├─ p-queue ^9.0.0 → 9.3.0
  ├─ p-timeout ^7.0.1 → 7.0.1
  ├─ p-timeout ^7.0.0 → 7.0.1
  ├─ progress-events ^1.0.0 → 1.1.0
  ├─ progress-events ^1.1.0 → 1.1.0
  ├─ protons-runtime ^6.0.1 → 6.0.2
  ├─ race-event ^1.6.1 → 1.6.1
  ├─ race-signal ^2.0.0 → 2.0.0
  ├─ random-int ^3.1.0 → 3.1.0
  ├─ ses ^2.0.0 → 2.1.0
  ├─ supports-color ^10.0.0 → 10.2.2
  ├─ uint8-varint ^2.0.4 → 2.0.5
  ├─ uint8-varint ^3.0.0 → 3.0.0
  ├─ uint8-varint ^2.0.1 → 2.0.5
  ├─ uint8arraylist ^3.0.1
  ├─ uint8arraylist ^2.0.0 → 2.4.9
  ├─ uint8arraylist ^2.4.8 → 2.4.9
  ├─ uint8arrays ^6.1.1 → 6.1.1
  ├─ uint8arrays ^6.1.0 → 6.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
  ├─ uint8arrays ^5.0.2 → 5.1.1
  ├─ uint8arrays ^5.1.0 → 5.1.1
  ├─ uint8arrays ^5.0.0 → 5.1.1
  ├─ unlimited-timeout ^0.1.0 → 0.1.0
  ├─ utf8-codec ^1.0.0
├─ weald ^1.1.0 → 1.1.3
  ├─ @chainsafe/is-ip ^2.0.1 → 2.1.0
  ├─ @dnsquery/dns-packet ^6.1.1 → 6.1.1
  ├─ @endo/cache-map ^1.1.0 → 1.1.0
  ├─ @endo/env-options ^1.1.11 → 1.1.11
  ├─ @endo/harden ^1.1.0 → 1.1.0
  ├─ @endo/harden ^1.1.0
  ├─ @endo/immutable-arraybuffer ^1.1.2 → 1.1.2
  ├─ @leichtgewicht/ip-codec ^2.0.4 → 2.0.5
  ├─ @libp2p/interface ^3.2.3 → 3.2.3
  ├─ @multiformats/dns ^1.0.6 → 1.0.13
  ├─ @multiformats/multiaddr ^13.0.3 → 13.0.3
  ├─ @multiformats/multiaddr ^13.0.0 → 13.0.3
  ├─ @noble/curves ^2.0.1 → 2.2.0
  ├─ @noble/hashes ^2.0.1 → 2.0.1
  ├─ @noble/hashes 2.2.0
  ├─ abort-error ^1.0.1 → 1.0.2
  ├─ eventemitter3 ^5.0.4 → 5.0.4
  ├─ hashlru ^2.3.0
  ├─ interface-datastore ^9.0.1 → 9.0.3
  ├─ interface-store ^7.0.0 → 7.0.2
  ├─ it-pushable ^3.1.2 → 3.2.4
  ├─ it-reader ^6.0.1 → 6.0.4
  ├─ it-stream-types ^2.0.1 → 2.0.4
  ├─ main-event ^1.0.1 → 1.0.4
  ├─ ms ^4.0.0-nightly.202508271359
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ p-defer ^4.0.0 → 4.0.1
  ├─ p-queue ^9.0.0 → 9.3.0
  ├─ p-timeout ^7.0.1 → 7.0.1
  ├─ p-timeout ^7.0.0 → 7.0.1
  ├─ progress-events ^1.0.0 → 1.1.0
  ├─ progress-events ^1.1.0 → 1.1.0
  ├─ protons-runtime ^6.0.1 → 6.0.2
  ├─ random-int ^3.1.0 → 3.1.0
  ├─ ses ^2.0.0 → 2.1.0
  ├─ supports-color ^10.0.0 → 10.2.2
  ├─ uint8-varint ^2.0.1 → 2.0.5
  ├─ uint8-varint ^3.0.0 → 3.0.0
  ├─ uint8-varint ^2.0.4 → 2.0.5
  ├─ uint8arraylist ^2.4.8 → 2.4.9
  ├─ uint8arraylist ^2.0.0 → 2.4.9
  ├─ uint8arraylist ^3.0.1
  ├─ uint8arrays ^5.1.0 → 5.1.1
  ├─ uint8arrays ^6.1.0 → 6.1.1
  ├─ uint8arrays ^5.0.2 → 5.1.1
  ├─ uint8arrays ^6.1.1 → 6.1.1
  ├─ uint8arrays ^5.0.0 → 5.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
  ├─ unlimited-timeout ^0.1.0 → 0.1.0
  ├─ utf8-codec ^1.0.0
├─ weald ^1.1.0 → 1.1.3
  ├─ @chainsafe/is-ip ^2.0.1 → 2.1.0
  ├─ @dnsquery/dns-packet ^6.1.1 → 6.1.1
  ├─ @endo/cache-map ^1.1.0 → 1.1.0
  ├─ @endo/env-options ^1.1.11 → 1.1.11
  ├─ @endo/immutable-arraybuffer ^1.1.2 → 1.1.2
  ├─ @leichtgewicht/ip-codec ^2.0.4 → 2.0.5
  ├─ @multiformats/dns ^1.0.6 → 1.0.13
  ├─ @multiformats/multiaddr ^13.0.3 → 13.0.3
  ├─ @noble/hashes 2.2.0
  ├─ eventemitter3 ^5.0.4 → 5.0.4
  ├─ hashlru ^2.3.0
  ├─ interface-store ^7.0.0 → 7.0.2
  ├─ it-stream-types ^2.0.1 → 2.0.4
  ├─ main-event ^1.0.1 → 1.0.4
  ├─ ms ^4.0.0-nightly.202508271359
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ p-defer ^4.0.0 → 4.0.1
  ├─ p-queue ^9.0.0 → 9.3.0
  ├─ p-timeout ^7.0.0 → 7.0.1
  ├─ progress-events ^1.0.0 → 1.1.0
  ├─ progress-events ^1.1.0 → 1.1.0
  ├─ supports-color ^10.0.0 → 10.2.2
  ├─ uint8-varint ^2.0.4 → 2.0.5
  ├─ uint8-varint ^3.0.0 → 3.0.0
  ├─ uint8arraylist ^3.0.1
  ├─ uint8arraylist ^2.4.8 → 2.4.9
  ├─ uint8arraylist ^2.0.0 → 2.4.9
  ├─ uint8arrays ^6.1.1 → 6.1.1
  ├─ uint8arrays ^5.1.0 → 5.1.1
  ├─ uint8arrays ^5.0.0 → 5.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
  ├─ uint8arrays ^6.1.0 → 6.1.1
  ├─ uint8arrays ^5.0.2 → 5.1.1
├─ utf8-codec ^1.0.0
  ├─ @chainsafe/is-ip ^2.0.1 → 2.1.0
  ├─ @dnsquery/dns-packet ^6.1.1 → 6.1.1
  ├─ @leichtgewicht/ip-codec ^2.0.4 → 2.0.5
  ├─ eventemitter3 ^5.0.4 → 5.0.4
  ├─ hashlru ^2.3.0
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ p-queue ^9.0.0 → 9.3.0
  ├─ p-timeout ^7.0.0 → 7.0.1
  ├─ progress-events ^1.0.0 → 1.1.0
  ├─ uint8-varint ^3.0.0 → 3.0.0
  ├─ uint8arraylist ^2.0.0 → 2.4.9
  ├─ uint8arraylist ^3.0.1
  ├─ uint8arrays ^5.0.2 → 5.1.1
  ├─ uint8arrays ^6.1.0 → 6.1.1
  ├─ uint8arrays ^6.1.1 → 6.1.1
  ├─ uint8arrays ^5.0.0 → 5.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
├─ utf8-codec ^1.0.0
  ├─ @leichtgewicht/ip-codec ^2.0.4 → 2.0.5
  ├─ eventemitter3 ^5.0.4 → 5.0.4
  ├─ multiformats ^14.0.0 → 14.0.0
  ├─ multiformats ^13.0.0 → 13.4.2
  ├─ p-timeout ^7.0.0 → 7.0.1
  ├─ uint8arraylist ^3.0.1
  ├─ uint8arrays ^6.1.0 → 6.1.1
  ├─ uint8arrays ^5.0.1 → 5.1.1
  ├─ utf8-codec ^1.0.0

Risk Dispositions (1 applicable to this version, 0 other)

Accepted rules are downgraded to INFO on future analyses; rejected rules escalate to CRITICAL.

Rule Source Disposition Author Reason
install-script:postinstall install-scripts reject AI AI (install-scripts): Postinstall downloads Chromium browser binary via Playwright — inappropriate for a published runtime library; should be removed from published package.

SAST Findings (2)

HIGH Package has 'postinstall' script install-scripts

Script: ../../scripts/playwright-install.sh

LOW No provenance attestation provenance

Package was published without Sigstore provenance. Only ~12% of npm packages have provenance, so this is common but not ideal.

Review Summary

Risk score: 43. Findings: 1 critical (+40), 1 low (+3), 2 info (+0).

Commit: 4a0575165ee9 Browse source

Published to npm: