⬆️ Bump axios from 1.7.3 to 1.7.4

[dependabot]

Bumps axios from 1.7.3 to 1.7.4.

Release notes

Sourced from axios's releases.

Release v1.7.4

Release notes:

Bug Fixes

• sec: CVE-2024-39338 (#6539) (#6543) (6b6b605)
• sec: disregard protocol-relative URL to remediate SSRF (#6539) (07a661a)

Contributors to this release

• Lev Pachmanov
• Đỗ Trọng Hải

Changelog

Sourced from axios's changelog.

1.7.4 (2024-08-13)

Bug Fixes

• sec: CVE-2024-39338 (#6539) (#6543) (6b6b605)
• sec: disregard protocol-relative URL to remediate SSRF (#6539) (07a661a)

Contributors to this release

• Lev Pachmanov
• Đỗ Trọng Hải

Commits

• abd24a7 chore(release): v1.7.4 (#6544)
• 6b6b605 fix(sec): CVE-2024-39338 (#6539) (#6543)
• 07a661a fix(sec): disregard protocol-relative URL to remediate SSRF (#6539)
• See full diff in compare view

Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting @dependabot rebase.

---

Dependabot commands and options

You can trigger Dependabot actions by commenting on this PR:

• @dependabot rebase will rebase this PR
• @dependabot recreate will recreate this PR, overwriting any edits that have been made to it
• @dependabot merge will merge this PR after your CI passes on it
• @dependabot squash and merge will squash and merge this PR after your CI passes on it
• @dependabot cancel merge will cancel a previously requested merge and block automerging
• @dependabot reopen will reopen this PR if it is closed
• @dependabot close will close this PR and stop Dependabot recreating it. You can achieve the same result by closing it manually
• @dependabot show <dependency name> ignore conditions will show all of the ignore conditions of the specified dependency
• @dependabot ignore this major version will close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this minor version will close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this dependency will close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)
  You can disable automated security fix PRs for this repo from the Security Alerts page.

[github-actions]

Qodana for JVM

It seems all right 👌

No new problems were found according to the checks applied

💡 Qodana analysis was run in the pull request mode: only the changed files were checked
☁️ View the detailed Qodana report

Detected 208 dependencies

Third-party software list

This page lists the third-party software dependencies used in qodana

Dependency	Version	Licenses
@actions/artifact	2.1.9	MIT
@actions/cache	3.2.4	MIT
@actions/core	1.10.1	MIT
@actions/exec	1.1.1	MIT
@actions/github	5.1.1	MIT
@actions/github	6.0.0	MIT
@actions/glob	0.1.2	MIT
@actions/http-client	2.2.1	MIT
@actions/io	1.1.3	MIT
@actions/tool-cache	2.0.1	MIT
@azure/abort-controller	1.1.0	MIT
@azure/abort-controller	2.1.2	MIT
@azure/core-auth	1.7.2	MIT
@azure/core-http	3.0.4	MIT
@azure/core-lro	2.7.2	MIT
@azure/core-paging	1.6.2	MIT
@azure/core-tracing	1.0.0-preview.13	MIT
@azure/core-util	1.9.0	MIT
@azure/logger	1.1.2	MIT
@azure/ms-rest-js	2.7.0	MIT
@azure/storage-blob	12.17.0	MIT
@isaacs/cliui	8.0.2	ISC
@octokit/auth-token	4.0.0	MIT
@octokit/core	3.6.0	MIT
@octokit/core	5.2.0	MIT
@octokit/core	6.1.2	MIT
@octokit/graphql	7.1.0	MIT
@octokit/openapi-types	20.0.0	MIT
@octokit/openapi-webhooks-types	8.3.0	MIT
@octokit/plugin-paginate-rest	11.3.3	MIT
@octokit/plugin-paginate-rest	2.21.3	MIT
@octokit/plugin-paginate-rest	9.2.1	MIT
@octokit/plugin-request-log	1.0.4	MIT
@octokit/plugin-request-log	5.3.1	MIT
@octokit/plugin-rest-endpoint-methods	10.4.1	MIT
@octokit/plugin-rest-endpoint-methods	13.2.2	MIT
@octokit/plugin-rest-endpoint-methods	5.16.2	MIT
@octokit/plugin-retry	3.0.9	MIT
@octokit/request-error	5.1.0	MIT
@octokit/request-error	6.1.1	MIT
@octokit/request	8.4.0	MIT
@octokit/rest	21.0.1	MIT
@octokit/types	12.6.0	MIT
@octokit/types	13.5.0	MIT
@octokit/types	6.41.0	MIT
@octokit/webhooks-methods	5.1.0	MIT
@octokit/webhooks	13.3.0	MIT
@pkgjs/parseargs	0.11.0	MIT
@protobuf-ts/plugin-framework	2.9.4	Apache-2.0
@protobuf-ts/plugin	2.9.4	Apache-2.0
@protobuf-ts/protoc	2.9.4	Apache-2.0
@protobuf-ts/runtime-rpc	2.9.4	Apache-2.0
@protobuf-ts/runtime	2.9.4	Apache-2.0
@qodana/action	1.0.0	Apache-2.0
@qodana/ci-common	1.0.0	Apache-2.0
@qodana/vsts	1.0.0	Apache-2.0
@types/node-fetch	2.6.11	MIT
@types/node	16.18.96	MIT
@types/node	22.2.0	MIT
@types/sarif	2.1.7	MIT
@types/tunnel	0.0.3	MIT
abort-controller	3.0.0	MIT
adm-zip	0.5.12	MIT
agent-base	6.0.2	MIT
ansi-regex	5.0.1	MIT
ansi-styles	4.3.0	MIT
ansi-styles	6.2.1	MIT
archiver-utils	5.0.2	MIT
archiver	7.0.1	MIT
argparse	1.0.10	MIT
async	3.2.5	MIT
asynckit	0.4.0	MIT
azure-pipelines-task-lib	4.16.0	MIT
azure-pipelines-tasks-utility-common	3.242.0	MIT
azure-pipelines-tool-lib	2.0.7	MIT
b4a	1.6.6	Apache-2.0
balanced-match	1.0.2	MIT
bare-events	2.2.2	Apache-2.0
before-after-hook	2.2.3	Apache-2.0
binary	0.3.0	MIT
bottleneck	2.19.5	MIT
brace-expansion	1.1.11	MIT
brace-expansion	2.0.1	MIT
buffer-crc32	1.0.0	MIT
buffers	0.1.1	MIT
camel-case	4.1.2	MIT
chainsaw	0.1.0	X11
color-convert	2.0.1	MIT
color-name	1.1.4	MIT
combined-stream	1.0.8	MIT
commander	6.2.1	MIT
compress-commons	6.0.2	MIT
concat-map	0.0.1	MIT
core-util-is	1.0.3	MIT
crc-32	1.2.2	Apache-2.0
crc32-stream	6.0.0	MIT
cross-spawn	7.0.3	MIT
crypto	1.0.1	ISC
debug	4.3.4	MIT
deprecation	2.3.1	ISC
dot-object	2.1.5	MIT
eastasianwidth	0.2.0	MIT
emoji-regex	8.0.0	MIT
emoji-regex	9.2.2	MIT
esprima	4.0.1	BSD-2-Clause
event-target-shim	5.0.1	MIT
events	3.3.0	MIT
fast-fifo	1.3.2	MIT
follow-redirects	1.15.6	MIT
foreground-child	3.1.1	ISC
form-data	2.5.1	MIT
form-data	4.0.0	MIT
fs.realpath	1.0.0	ISC
function-bind	1.1.2	MIT
glob	10.3.12	ISC
glob	7.2.3	ISC
graceful-fs	4.2.11	ISC
hasown	2.0.2	MIT
https-proxy-agent	5.0.1	MIT
immediate	3.0.6	MIT
inflight	1.0.6	ISC
inherits	2.0.4	ISC
interpret	1.4.0	MIT
is-core-module	2.13.1	MIT
is-fullwidth-code-point	3.0.0	MIT
is-stream	2.0.1	MIT
isarray	1.0.0	MIT
isexe	2.0.0	ISC
jackspeak	2.3.6	BlueOak-1.0.0
js-yaml	3.13.1	MIT
jszip	3.10.1	MIT
jwt-decode	3.1.2	MIT
lazystream	1.0.1	MIT
lie	3.3.0	MIT
lodash	4.17.21	MIT
lower-case	2.0.2	MIT
lru-cache	10.2.0	ISC
mime-db	1.52.0	MIT
mime-types	2.1.35	MIT
minimatch	3.0.5	ISC
minimatch	3.1.2	ISC
minimatch	5.1.6	ISC
minimatch	9.0.4	ISC
minimist	1.2.8	MIT
minipass	7.0.4	ISC
mkdirp	0.5.6	MIT
no-case	3.0.4	MIT
node-fetch	2.7.0	MIT
nodejs-file-downloader	4.12.1	ISC
normalize-path	3.0.0	MIT
once	1.4.0	ISC
pako	1.0.11	MIT
pascal-case	3.1.2	MIT
path-is-absolute	1.0.1	MIT
path-key	3.1.1	MIT
path-parse	1.0.7	MIT
path-scurry	1.10.2	BlueOak-1.0.0
path-to-regexp	6.2.2	MIT
prettier	2.8.8	MIT
process-nextick-args	2.0.1	MIT
process	0.11.10	MIT
q	1.5.1	MIT
queue-tick	1.0.1	MIT
readable-stream	2.3.8	MIT
readable-stream	4.5.2	MIT
readdir-glob	1.1.3	Apache-2.0
rechoir	0.6.2	MIT
resolve	1.22.8	MIT
safe-buffer	5.1.2	MIT
sanitize-filename	1.6.3	FPL ISC WTFPL
semver	5.7.2	ISC
semver	6.3.1	ISC
setimmediate	1.0.5	MIT
shebang-command	2.0.0	MIT
shebang-regex	3.0.0	MIT
shelljs	0.8.5	BSD-3-Clause
signal-exit	4.1.0	ISC
sprintf-js	1.0.3	BSD-3-Clause
streamx	2.16.1	MIT
string-width	4.2.3	MIT
string-width	5.1.2	MIT
string_decoder	1.1.1	MIT
strip-ansi	6.0.1	MIT
strip-ansi	7.1.0	MIT
supports-preserve-symlinks-flag	1.0.0	MIT
tar-stream	3.1.7	MIT
traverse	0.3.9	X11
truncate-utf8-bytes	1.0.2	WTFPL
ts-poet	4.15.0	Apache-2.0
tslib	1.14.1	0BSD
tslib	2.6.2	0BSD
tunnel	0.0.6	MIT
twirp-ts	2.5.0	MIT
typescript	3.9.10	Apache-2.0
undici-types	6.13.0	MIT
universal-user-agent	6.0.1	ISC
unzip-stream	0.3.4	MIT
utf8-byte-length	1.0.4	WTFPL
util-deprecate	1.0.2	MIT
uuid	3.4.0	MIT
uuid	8.3.2	MIT
which	2.0.2	ISC
wrap-ansi	7.0.0	MIT
wrap-ansi	8.1.0	MIT
wrappy	1.0.2	ISC
xml2js	0.5.0	MIT
yaml	1.10.2	ISC
zip-stream	6.0.1	MIT

Contact Qodana team

Contact us at qodana-support@jetbrains.com

• Or via our issue tracker: https://jb.gg/qodana-issue
• Or share your feedback: https://jb.gg/qodana-discussions