fix: lodash 보안 취약점 수정 (Prototype Pollution)

[giljihun]

Security 문제이므로 pr만 읽고 리뷰해주시면 됩니다.

🎯 PR 내용

Summary

• Firebase Functions의 lodash 의존성에서 발견된 Prototype Pollution 취약점 수정
• npm audit fix를 통해 취약한 버전 업데이트

취약점 설명

Prototype Pollution

Prototype Pollution은
Javascript 처리 로직의 문제로 Object 들의 prototype을 수정할 수 있을 때 발생하는 보안 문제를 의미합니다.
Object의 protype을 변경할 수 있는 경우 의도된 로직을 벗어나거나 DOM에 관여하여 XSS 등의 추가적인 문제를 발생시킬 수 있다...
라고하네요..

쉽게 정리하면

해커가 특수한 값을 넣으면, 앱의 모든 데이터가 오염될 수 있음
(Swift로 치면 모든 Dictionary에 이상한 key-value가 자동 주입되는 느낌!)

아무튼 lodash라는 JavaScript 유틸 라이브러리에서 객체 오염 취약점을 발견했다고 하고, 업데이트 하라네요.
우리 프로젝트에서의 위험성은 사실 없는데 그럼에도 수정하는 이유는..
Dependabot 알림 해소와.. 보안 베스트 프랙티스 준수를 위해!

🔗 관련 이슈

• Bugfix: [보안취약점] Functions 패키지 보안 업데이트 - 2 #24

✅ 체크리스트

• 빌드 성공
• 테스트 완료
• Self-review 완료

[freshfresh22]

  /\_/\ 
 ( •̀ω•́ )✧ <<해커
 / つ💣───💥 
/  /

┌───────────┐
│ BOOM!!!
└───────────┘

[jini-coding]

확인했습니다~ 어느 순간부터인진 모르겠지만 Security에 1이 떠있더니 바로 픽스해주셨네요 굿!!