16492: Upgrades websocket-extensions gem to fix a security alert.
authorLucas Di Pentima <lucas@di-pentima.com.ar>
Fri, 5 Jun 2020 18:13:44 +0000 (15:13 -0300)
committerPeter Amstutz <peter.amstutz@curii.com>
Tue, 9 Jun 2020 17:38:46 +0000 (13:38 -0400)
We really don't use this gem as it's requested by actioncable from Rails 5
that we don't even load at runtime. But, as we cannot remove actioncable
from our Gemfile.lock files because of some other gems depending on 'rails',
we upgrade it to make GitHub happy.

Arvados-DCO-1.1-Signed-off-by: Lucas Di Pentima <lucas@di-pentima.com.ar>

apps/workbench/Gemfile.lock
services/api/Gemfile.lock

index e722fa24196d1bc9b38ced9ba1cc27102471ac88..2420fee24d07e056d3ee4b7047f43f87dd1b5d6d 100644 (file)
@@ -315,7 +315,7 @@ GEM
       json (>= 1.8.0)
     websocket-driver (0.6.5)
       websocket-extensions (>= 0.1.0)
-    websocket-extensions (0.1.3)
+    websocket-extensions (0.1.5)
     xpath (2.1.0)
       nokogiri (~> 1.3)
 
index 9f3a5fb2b3d787e1a320d8dc3734126ac1ee33f4..c8a1a27b79c1e939438dcb8ed603c206a299c409 100644 (file)
@@ -273,7 +273,7 @@ GEM
       json (>= 1.8.0)
     websocket-driver (0.6.5)
       websocket-extensions (>= 0.1.0)
-    websocket-extensions (0.1.3)
+    websocket-extensions (0.1.5)
 
 PLATFORMS
   ruby