title: npm audit fix: 1 high severity vulnerability: Arbitrary File Overwrite
body: <pre><code>   === npm audit security report ===                        
  
  ┌───────────────────────────────────────────────────────────────────┐
  │                                Manual Review                      │
  │      Some vulnerabilities require your attention to resolve       │
  │                                                                   │
  │  Visit https://go.npm.me/audit-guide for additional guidance      │
  └───────────────────────────────────────────────────────────────────┘
  ┌───────────────┬───────────────────────────────────────────────────┐
  │ High          │ Arbitrary File Overwrite                          │
  ├───────────────┼───────────────────────────────────────────────────┤
  │ Package       │ tar                                               │
  ├───────────────┼───────────────────────────────────────────────────┤
  │ Patched in    │ &gt;=4.4.2                                           │
  ├───────────────┼───────────────────────────────────────────────────┤
  │ Dependency of │ gulp-sass                                         │
  ├───────────────┼───────────────────────────────────────────────────┤
  │ Path          │ gulp-sass &gt; node-sass &gt; node-gyp &gt; tar            │
  ├───────────────┼───────────────────────────────────────────────────┤
  │ More info     │ https://nodesecurity.io/advisories/803            │
  └───────────────┴───────────────────────────────────────────────────┘
  found 1 high severity vulnerability in 7659 scanned packages
    1 vulnerability requires manual review. See the full report for details.
  </code></pre>