[Erolast]

а у тебя стоит только один глобальный модуль?
У меня точно больше 5

Пусть не гульп, без разницы - не ясно, в чем вообще может быть уязвимость, если модуль работает только локально и не открывает сервер в сеть.