asymmetric-effort Specifyjs Vulnerabilities