auth0-lock 11.33.0 → 11.33.3

package/.circleci/config.yml

@@ -4,7 +4,7 @@ orbs:
 executors:
   docker-executor:
     docker:
-      - image: circleci/node:14.15
+      - image: cimg/node:14.19-browsers
 jobs:
   build-and-test:
     executor: docker-executor
@@ -14,7 +14,7 @@ jobs:
       - checkout
       - run:
           name: Update Yarn
-          command: 'sudo npm update -g yarn'
+          command: 'npm update -g yarn'
       - restore_cache:
           name: Restore Yarn Package Cache
           key: yarn-packages-{{ checksum "yarn.lock" }}
@@ -49,7 +49,7 @@ jobs:
       - checkout
       - run:
           name: Update Yarn
-          command: 'sudo npm update -g yarn'
+          command: 'npm update -g yarn'
       - restore_cache:
           name: Restore Yarn Package Cache
           key: yarn-packages-{{ checksum "yarn.lock" }}
@@ -78,6 +78,8 @@ workflows:
           context:
             - browserstack-env
       - ship/node-publish:
+          requires:
+            - build-and-test
           pkg-manager: yarn
           context:
             - publish-npm

package/.github/dependabot.yml

@@ -0,0 +1,9 @@
+version: 2
+updates:
+  - package-ecosystem: "npm" 
+    directory: "/" 
+    schedule:
+      interval: "daily"
+    ignore:
+      - dependency-name: "*"
+        update-types: ["version-update:semver-major"]

package/.github/workflows/semgrep.yml

@@ -0,0 +1,25 @@
+name: Semgrep
+
+on:
+  pull_request: {}
+
+  push:
+    branches: ["master", "main"]
+
+  schedule:
+    - cron: '30 0 1,15 * *'
+
+jobs:
+  semgrep:
+    name: Scan
+    runs-on: ubuntu-latest
+    container:
+      image: returntocorp/semgrep
+    # Skip any PR created by dependabot to avoid permission issues
+    if: (github.actor != 'dependabot[bot]')
+    steps:
+      - uses: actions/checkout@v3
+
+      - run: semgrep ci
+        env:
+          SEMGREP_APP_TOKEN: ${{ secrets.SEMGREP_APP_TOKEN }}

package/CHANGELOG.md

@@ -1,5 +1,28 @@
 # Change Log
 
+## [v11.33.3](https://github.com/auth0/lock/tree/v11.33.3) (2022-08-16)
+[Full Changelog](https://github.com/auth0/lock/compare/v11.33.2...v11.33.3)
+
+**Added**
+- IAMRISK-1725 Add password_leaked error label for Signup [\#2160](https://github.com/auth0/lock/pull/2160) ([robinbijlani](https://github.com/robinbijlani))
+
+## [v11.33.2](https://github.com/auth0/lock/tree/v11.33.2) (2022-06-29)
+[Full Changelog](https://github.com/auth0/lock/compare/v11.33.1...v11.33.2)
+
+**Changed**
+- Bump qs from 6.10.5 to 6.11.0 [\#2147](https://github.com/auth0/lock/pull/2147) ([dependabot[bot]](https://github.com/apps/dependabot))
+- Bump shell-quote from 1.7.2 to 1.7.3 [\#2145](https://github.com/auth0/lock/pull/2145) ([dependabot[bot]](https://github.com/apps/dependabot))
+- Bump prettier from 2.7.0 to 2.7.1 [\#2144](https://github.com/auth0/lock/pull/2144) ([dependabot[bot]](https://github.com/apps/dependabot))
+
+## [v11.33.1](https://github.com/auth0/lock/tree/v11.33.1) (2022-06-14)
+[Full Changelog](https://github.com/auth0/lock/compare/v11.33.0...v11.33.1)
+
+**Fixed**
+- Move captcha pane below additional signup fields in UI [\#2135](https://github.com/auth0/lock/pull/2135) ([stevehobbsdev](https://github.com/stevehobbsdev))
+
+**Security**
+- [Snyk] Upgrade dompurify from 2.3.6 to 2.3.7 [\#2132](https://github.com/auth0/lock/pull/2132) ([snyk-bot](https://github.com/snyk-bot))
+
 ## [v11.33.0](https://github.com/auth0/lock/tree/v11.33.0) (2022-05-05)
 
 [Full Changelog](https://github.com/auth0/lock/compare/v11.32.2...v11.33.0)

package/Makefile

@@ -0,0 +1,22 @@
+#!/usr/bin/env make
+
+#SHELL := /bin/bash
+#.SHELLFLAGS = -ec
+
+.PHONY: install lint test build cdn-publish
+
+install:
+	@echo "Running install..."
+	yarn install
+
+test:
+	@echo "Running test..."
+	yarn test
+
+build:
+	@echo "Running build..."
+	rm -f build/*.js && yarn dist build
+
+publish:
+	@echo "Running cdn-publish..."
+	npm run publish:cdn

package/README.md

@@ -25,7 +25,7 @@ From CDN
 
 ```html
 <!-- Latest patch release (recommended for production) -->
-<script src="https://cdn.auth0.com/js/lock/11.33.0/lock.min.js"></script>
+<script src="https://cdn.auth0.com/js/lock/11.33.3/lock.min.js"></script>
 ```
 
 From [npm](https://npmjs.org)
@@ -453,7 +453,7 @@ new Auth0Lock('client ID', 'domain', {
 - **languageBaseUrl {String}**: Overrides the language source URL for Auth0's provided translations. By default it uses to Auth0's CDN URL `https://cdn.auth0.com`.
 - **hashCleanup {Boolean}**: When enabled, it will remove the hash part of the callback URL after the user authentication. Defaults to `true`.
 - **connectionResolver {Function}**: When in use, provides an extensibility point to make it possible to choose which connection to use based on the username information. Has `username`, `context`, and `callback` as parameters. The callback expects an object like: `{type: 'database', name: 'connection name'}`. **This only works for database connections.** Keep in mind that this resolver will run in the form's `onSubmit` event, so keep it simple and fast. **This is a beta feature. If you find a bug, please open a GitHub [issue](https://github.com/auth0/lock/issues/new).**
-- **legacySameSiteCookie**: If `false`, no compatibility cookies will be created for those browsers that do not understand the `SameSite` attribute. Defaults to `true`
+- **legacySameSiteCookie**: If `false`, no compatibility cookies will be created for those browsers that do not understand the `SameSite` attribute. Defaults to `true`. **Note**: this setting only has an effect when running on an HTTPS domain; if HTTP is used, no legacy cookies are created regardless of this setting.
 
 ```js
 var options = {
@@ -490,7 +490,7 @@ Extra input fields can be added to the sign up screen with the `additionalSignUp
 
 Additional sign up fields are rendered below the default fields in the order they are provided.
 
-:warning: **Note**: From `11.33.0` onwards, all HTML tags are stripped from user input into custom signup fields.
+:warning: **Note**: From `11.33.3` onwards, all HTML tags are stripped from user input into custom signup fields.
 
 ##### Text field
 

package/lib/core/web_api/helper.js

@@ -176,5 +176,5 @@ function trimAuthParams() {
 }
 
 function getVersion() {
-  return '11.33.0';
+  return '11.33.3';
 }

package/lib/engine/classic/sign_up_pane.js

@@ -125,8 +125,8 @@ var SignUpPane = function (_React$Component) {
       }),
       usernamePane,
       passwordPane,
-      captchaPane,
-      fields
+      fields,
+      captchaPane
     );
   };
 

package/lib/i18n/af.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Wagwoord is ongeldig.',
       'lock.fallback': 'Jammer, jou intekening het misluk.',
       password_dictionary_error: 'Wagwoord is te eenvoudig.',
+      password_leaked: "Hierdie kombinasie van geloofsbriewe is opgespoor in 'n publieke data-oortreding op 'n ander webwerf. Voordat jou rekening geskep word, gebruik asseblief 'n ander wagwoord om dit veilig te hou.",
       password_no_user_info_error: 'Wagwoord kan nie persoonlike inligting bevat nie.',
       password_strength_error: 'Wagwoord is swak.',
       user_exists: 'Gebruiker bestaan reeds.',

package/lib/i18n/ar.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'كلمة المرور غير صالحة.',
       'lock.fallback': 'المعذرة، حصل خطأ ما خلال محاولة إنشاء الحساب.',
       password_dictionary_error: 'كلمة المرور متداولة جداً.',
+      password_leaked: 'تم اكتشاف هذا المزيج من بيانات الاعتماد في خرق بيانات عام على موقع ويب آخر. قبل إنشاء حسابك ، يرجى استخدام كلمة مرور مختلفة لإبقائه آمنًا.',
       password_no_user_info_error: 'ترتكز كلمة المرور على اسم المستخدم.',
       password_strength_error: 'كلمة المرور ضعيفة جداً.',
       user_exists: 'المستخدم موجود بالفعل.',

package/lib/i18n/az.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Şifrə yanlışdır.',
       'lock.fallback': 'Üzr istəyirik, qeydiyyatdan keçmə zamanı səhv oldu.',
       password_dictionary_error: 'Şifrə çox sadədir.',
+      password_leaked: 'Etibarnamələrin bu kombinasiyası başqa vebsaytda ictimai məlumatların pozulması zamanı aşkar edilib. Hesabınızı yaratmazdan əvvəl onu təhlükəsiz saxlamaq üçün başqa parol istifadə edin.',
       password_no_user_info_error: 'Şifrə istifadəçi məlumatlarını ehtiva edir.',
       password_strength_error: 'Şifrə çox sadədir.',
       user_exists: 'Bu istifadəçi artıq mövcuddur.',

package/lib/i18n/bg.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Паролата е невалидна.',
       'lock.fallback': 'Съжаляваме, възникна грешка при опита за влизане в профила Ви.',
       password_dictionary_error: 'Паролата е много често срещана.',
+      password_leaked: 'Тази комбинация от идентификационни данни беше открита при нарушение на публичните данни на друг уебсайт. Преди да създадете акаунта си, моля, използвайте друга парола, за да го защитите.',
       password_no_user_info_error: 'Паролата е основана на информация, свързана със собственика на този профил.',
       password_strength_error: 'Паролата не е достатъчно сигурна.',
       user_exists: 'Този профил вече съществува.',

package/lib/i18n/ca.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'La contrasenya no és vàlida.',
       'lock.fallback': 'Hi ha hagut un error durant el registre.',
       password_dictionary_error: 'La contrasenya és massa comú.',
+      password_leaked: 'Aquesta combinació de credencials es va detectar en una violació de dades públiques en un altre lloc web. Abans de crear el vostre compte, utilitzeu una contrasenya diferent per mantenir-lo segur.',
       password_no_user_info_error: "La contrasenya es basa en les dades de l'usuari.",
       password_strength_error: 'La contrasenya és massa feble.',
       user_exists: 'Ja existeix aquest usuari.',

package/lib/i18n/cs.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Heslo je neplatné.',
       'lock.fallback': 'Je nám líto, při pokusu o registraci se něco pokazilo.',
       password_dictionary_error: 'Heslo je příliš obvyklé.',
+      password_leaked: 'Tato kombinace přihlašovacích údajů byla zjištěna při porušení veřejných údajů na jiném webu. Před vytvořením účtu použijte jiné heslo, aby byl zabezpečen.',
       password_no_user_info_error: 'Heslo vychází z uživatelských údajů.',
       password_strength_error: 'Heslo je příliš slabé.',
       user_exists: 'Uživatel již existuje.',

package/lib/i18n/da.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Adgangskoden er ugyldigt',
       'lock.fallback': 'Vi beklager, men der skete en fejl, da du forsøgte at oprette dig.',
       password_dictionary_error: 'Adgangskoden er for almindelig.',
+      password_leaked: 'Denne kombination af legitimationsoplysninger blev opdaget i et offentligt databrud på et andet websted. Før din konto oprettes, skal du bruge en anden adgangskode for at holde den sikker.',
       password_no_user_info_error: 'Adgangskoden indeholder information om din bruger.',
       password_strength_error: 'Adgangskoden er for svag.',
       user_exists: 'Denne bruger eksisterer allerede.',

package/lib/i18n/de.js

@@ -38,6 +38,7 @@ exports.default = {
       invalid_password: 'Passwort ist ungültig.',
       'lock.fallback': 'Es tut uns leid, beim Verarbeiten der Registrierung ist ein Fehler aufgetreten.',
       password_dictionary_error: 'Das Passwort ist zu verbreitet.',
+      password_leaked: 'Diese Kombination von Anmeldeinformationen wurde bei einer öffentlichen Datenschutzverletzung auf einer anderen Website entdeckt. Bevor Ihr Konto erstellt wird, verwenden Sie bitte ein anderes Passwort, um es zu schützen.',
       password_no_user_info_error: 'Das Passwort basiert auf Benutzerinformationen.',
       password_strength_error: 'Das Passwort ist zu schwach.',
       user_exists: 'Der Nutzer existiert bereits.',

package/lib/i18n/el.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Ο κωδικός δεν είναι έγκυρος.',
       'lock.fallback': 'Λυπούμαστε, κάτι πήγε στραβά κατά την προσπάθεια εγγραφής.',
       password_dictionary_error: 'Ο κωδικός πρόσβασης είναι πολύ συνηθισμένος.',
+      password_leaked: 'Αυτός ο συνδυασμός διαπιστευτηρίων εντοπίστηκε σε μια δημόσια παραβίαση δεδομένων σε άλλο ιστότοπο. Προτού δημιουργηθεί ο λογαριασμός σας, χρησιμοποιήστε διαφορετικό κωδικό πρόσβασης για να τον διατηρήσετε ασφαλή.',
       password_no_user_info_error: 'Ο κωδικός πρόσβασης βασίζεται σε προσωπικά σας στοιχεία.',
       password_strength_error: 'Ο κωδικός πρόσβασης είναι πολύ προβλέψιμος.',
       user_exists: 'Ο λογαριασμός υπάρχει ήδη.',

package/lib/i18n/en.js

@@ -38,6 +38,7 @@ exports.default = {
       invalid_password: 'Password is invalid.',
       'lock.fallback': "We're sorry, something went wrong when attempting to sign up.",
       password_dictionary_error: 'Password is too common.',
+      password_leaked: 'This combination of credentials was detected in a public data breach on another website. Before your account is created, please use a different password to keep it secure.',
       password_no_user_info_error: 'Password is based on user information.',
       password_strength_error: 'Password is too weak.',
       user_exists: 'The user already exists.',

package/lib/i18n/es.js

@@ -38,6 +38,7 @@ exports.default = {
       invalid_password: 'La contraseña es inválida.',
       'lock.fallback': 'Ocurrió un error durante el registro.',
       password_dictionary_error: 'La constraseña es muy común.',
+      password_leaked: 'Esta combinación de credenciales se detectó en una violación de datos públicos en otro sitio web. Antes de crear su cuenta, utilice una contraseña diferente para mantenerla segura.',
       password_no_user_info_error: 'La constraseña es similar a los datos del usuario.',
       password_strength_error: 'La contraseña es muy débil.',
       user_exists: 'El usuario ya existe.',

package/lib/i18n/et.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Parool on vigane.',
       'lock.fallback': 'Vabandame, registreerumisel läks midagi valesti.',
       password_dictionary_error: 'Parool on liiga tavaline.',
+      password_leaked: 'See volikirjade kombinatsioon tuvastati teisel veebisaidil avalike andmetega seotud rikkumises. Enne konto loomist kasutage selle turvalisuse tagamiseks teist parooli.',
       password_no_user_info_error: 'Parool sisaldab kasutajainfot.',
       password_strength_error: 'Parool on liiga nõrk.',
       user_exists: 'Selline kasutaja on juba olemas.',

package/lib/i18n/fa.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'رمز نامعتبر است.',
       'lock.fallback': 'متاسفیم ، خطایی در ثبت نام رخ داده است.',
       password_dictionary_error: 'رمز عبور انتخابی بسیار رایج است',
+      password_leaked: 'این ترکیب از اعتبارنامه ها در یک نقض داده های عمومی در وب سایت دیگری شناسایی شد. قبل از ایجاد حساب کاربری خود، لطفاً از رمز عبور دیگری برای ایمن نگه داشتن آن استفاده کنید.',
       password_no_user_info_error: 'رمز عبور با اطلاعات کاربر مشابه است',
       password_strength_error: 'رمز عبور بسیار ضعیف است.',
       user_exists: 'کاربر قبلا ثبت شده است.',

package/lib/i18n/fi.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Salasana ei kelpaa.',
       'lock.fallback': 'Olemme pahoillamme, mutta jotain meni vikaan kirjautumisen yhteydessä.',
       password_dictionary_error: 'Salasana on liian yleinen.',
+      password_leaked: 'Tämä valtuustietojen yhdistelmä havaittiin julkisessa tietoturvaloukkauksessa toisella verkkosivustolla. Ennen kuin luot tilisi, käytä toista salasanaa sen suojaamiseksi.',
       password_no_user_info_error: 'Salasana perustuu käyttäjätietoihin.',
       password_strength_error: 'Salasana on liian heikko.',
       user_exists: 'Käyttäjä on jo olemassa.',

package/lib/i18n/fr.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Le mot de passe n’est pas valide.',
       'lock.fallback': 'Nous sommes désolés, un problème est survenu lors de la tentative d’inscription.',
       password_dictionary_error: 'Le mot de passe est trop commun.',
+      password_leaked: "Cette combinaison d'informations d'identification a été détectée lors d'une violation de données publiques sur un autre site Web. Avant la création de votre compte, veuillez utiliser un mot de passe différent pour le garder en sécurité.",
       password_no_user_info_error: 'Le mot de passe est basé sur des informations utilisateur.',
       password_strength_error: 'La force du mot de passe est trop faible.',
       user_exists: 'Cet utilisateur existe déjà.',

package/lib/i18n/he.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'סיסמא לא תקינה.',
       'lock.fallback': 'אנו מתנצלים, משהו השתבש במהלך ניסיון ההרשמה.',
       password_dictionary_error: 'סיסמא שכיחה מדי.',
+      password_leaked: 'שילוב זה של אישורים זוהה בפרצת מידע ציבורית באתר אחר. לפני יצירת החשבון שלך, אנא השתמש בסיסמה אחרת כדי לשמור על אבטחתו.',
       password_no_user_info_error: 'סיסמא מבוססת על פרטי המשתמש.',
       password_strength_error: 'סיסמא חלשה מדי.',
       user_exists: 'משתמש קיים במערכת.',

package/lib/i18n/hr.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Lozinka je neispravna.',
       'lock.fallback': 'Ispričavamo se, ali nešto je pošlo po zlu tijekom pokušaja registracije.',
       password_dictionary_error: 'Lozinka je uobičajena.',
+      password_leaked: 'Ova kombinacija vjerodajnica otkrivena je u povredi javnih podataka na drugoj web stranici. Prije izrade vašeg računa upotrijebite drugu zaporku kako biste ga zaštitili.',
       password_no_user_info_error: 'Lozinka se zasniva na korisničkim podatcima.',
       password_strength_error: 'Lozinka je preslaba.',
       user_exists: 'Korisnik već postoji.',

package/lib/i18n/hu.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Érvénytelen jelszó.',
       'lock.fallback': 'Sajnáljuk, valami hiba történt a regisztráció során.',
       password_dictionary_error: 'Túl gyakori jelszó.',
+      password_leaked: 'A hitelesítő adatoknak ezt a kombinációját egy másik webhelyen történt nyilvános adatvédelmi incidens során észlelték. Mielőtt létrehozná fiókját, a biztonság megőrzése érdekében használjon másik jelszót.',
       password_no_user_info_error: 'A jelszó a felhasználói adatokra támaszkodik.',
       password_strength_error: 'Túl gyenge jelszó.',
       user_exists: 'A felhasználó már létezik.',

package/lib/i18n/id.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Kata sandi tidak valid.',
       'lock.fallback': 'Maaf, terjadi kesalahan saat mencoba mendaftar.',
       password_dictionary_error: 'Kata sandi terlalu umum.',
+      password_leaked: 'Kombinasi kredensial ini terdeteksi dalam pelanggaran data publik di situs web lain. Sebelum akun Anda dibuat, harap gunakan kata sandi yang berbeda untuk menjaganya tetap aman.',
       password_no_user_info_error: 'Kata sandi didasarkan pada informasi pengguna.',
       password_strength_error: 'Kata sandi terlalu lemah.',
       user_exists: 'Pengguna sudah ada.',

package/lib/i18n/it.js

@@ -38,6 +38,7 @@ exports.default = {
       invalid_password: 'La password non è valida.',
       'lock.fallback': "Ci dispiace, qualcosa è andato storto quando si tenta l'iscrizione.",
       password_dictionary_error: 'La password è troppo comune.',
+      password_leaked: 'Questa combinazione di credenziali è stata rilevata in una violazione dei dati pubblici su un altro sito Web. Prima di creare il tuo account, utilizza una password diversa per mantenerlo sicuro.',
       password_no_user_info_error: "La password si basa sulle informazioni dell'utente.",
       password_strength_error: 'La password è troppo debole.',
       user_exists: "L'utente esiste già.",

package/lib/i18n/ja.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'パスワードが不正です。',
       'lock.fallback': '申し訳ございません。ユーザー登録時に何らかの理由によりエラーが発生しました。',
       password_dictionary_error: 'パスワードが単純すぎます。',
+      password_leaked: 'この資格情報の組み合わせは、別の Web サイトで公開されたデータ侵害で検出されました。 アカウントを作成する前に、別のパスワードを使用して安全に保管してください。',
       password_no_user_info_error: 'ユーザー情報を含むパスワードは避けてください。',
       password_strength_error: 'パスワードが脆弱です。',
       user_exists: 'すでに登録されているユーザーです。',

package/lib/i18n/ko.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: '비밀번호가 유효하지 않습니다.',
       'lock.fallback': '죄송합니다. 특정 오류로 인하여 회원가입에 실패하였습니다.',
       password_dictionary_error: '비밀번호가 너무 간단합니다.',
+      password_leaked: '이 자격 증명 조합은 다른 웹사이트의 공개 데이터 침해에서 감지되었습니다. 계정을 생성하기 전에 보안을 유지하기 위해 다른 비밀번호를 사용하십시오.',
       password_no_user_info_error: '비밀번호에 사용자명이 포함되어 있습니다.',
       password_strength_error: '비밀번호가 너무 약합니다.',
       user_exists: '이미 존재하는 사용자입니다.',

package/lib/i18n/lt.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Slaptažodis neteisingas.',
       'lock.fallback': 'Atsiprašome, kažkas nutiko bandant užsiregistruoti.',
       password_dictionary_error: 'Šis slaptažodis yra per dažnai naudojamas.',
+      password_leaked: 'Šis kredencialų derinys buvo aptiktas per viešųjų duomenų pažeidimą kitoje svetainėje. Prieš kurdami paskyrą naudokite kitą slaptažodį, kad ji būtų saugi.',
       password_no_user_info_error: 'Slaptažodis remiantis vartotojų informacija.',
       password_strength_error: 'Šis slaptažodis yra per silpnas.',
       user_exists: 'Vartotojas jau egzistuoja.',

package/lib/i18n/lv.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Nederīga parole.',
       'lock.fallback': 'Diemžēl, mēģinot reģistrēties, radās problēma.',
       password_dictionary_error: 'Parrole ir pārāk bieži sastopama.',
+      password_leaked: 'Šī akreditācijas datu kombinācija tika konstatēta publiska datu pārkāpuma rezultātā citā vietnē. Pirms konta izveides, lūdzu, izmantojiet citu paroli, lai tas būtu drošībā.',
       password_no_user_info_error: 'Paroles pamatā ir lietotāja informācija.',
       password_strength_error: 'Parrole ir pārāk vienkārša.',
       user_exists: 'Lietotājs jau eksistē.',

package/lib/i18n/ms.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Kata laluan tidak sah.',
       'lock.fallback': 'Harap maaf, sesuatu berlaku semasa cuba untuk mendaftar.',
       password_dictionary_error: 'Kata laluan terlalu biasa.',
+      password_leaked: 'Gabungan bukti kelayakan ini telah dikesan dalam pelanggaran data awam di tapak web lain. Sebelum akaun anda dibuat, sila gunakan kata laluan yang berbeza untuk memastikannya selamat.',
       password_no_user_info_error: 'Kata laluan adalah berdasarkan maklumat pengguna.',
       password_strength_error: 'Kata laluan terlalu lemah.',
       user_exists: 'Pengguna ini sudah wujud.',

package/lib/i18n/nb.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Passordet er ugyldig.',
       'lock.fallback': 'Beklager, noe gikk galt under registreringen.',
       password_dictionary_error: 'Passordet er for vanlig.',
+      password_leaked: 'Denne kombinasjonen av legitimasjon ble oppdaget i et offentlig datainnbrudd på et annet nettsted. Før kontoen din opprettes, vennligst bruk et annet passord for å holde det sikkert.',
       password_no_user_info_error: 'Passordet er basert på kjent bruksdata.',
       password_strength_error: 'Passordet er for svakt.',
       user_exists: 'Brukeren finnes fra før.',

package/lib/i18n/nl.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Het wachtwoord is ongeldig.',
       'lock.fallback': 'Onze excuses, er is iets mis gegaan bij het registreren.',
       password_dictionary_error: 'Het wachtwoord is een te bekend woord.',
+      password_leaked: 'Deze combinatie van inloggegevens is gedetecteerd bij een openbaar datalek op een andere website. Voordat uw account wordt aangemaakt, dient u een ander wachtwoord te gebruiken om het veilig te houden.',
       password_no_user_info_error: 'Het wachtwoord is gebaseerd op gebruikers informatie.',
       password_strength_error: 'Het wachtwoord is niet sterk genoeg.',
       user_exists: 'De gebruiker bestaat al.',

package/lib/i18n/nn.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Ugyldig passord.',
       'lock.fallback': 'Beklagar, men noko gjekk skeis i registreringa.',
       password_dictionary_error: 'Passordet er for enkelt.',
+      password_leaked: 'Denne kombinasjonen av legitimasjon ble oppdaget i et offentlig datainnbrudd på et annet nettsted. Før kontoen din opprettes, vennligst bruk et annet passord for å holde det sikkert.',
       password_no_user_info_error: 'Passordet er basert på kjende bruksdata.',
       password_strength_error: 'Passordet er for svakt.',
       user_exists: 'Denne brukaren eksisterer allereie.',

package/lib/i18n/no.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Ugyldig passord.',
       'lock.fallback': 'Beklager, men noe gikk skeis i registreringen.',
       password_dictionary_error: 'Passordet er for enkelt.',
+      password_leaked: 'Denne kombinasjonen av legitimasjon ble oppdaget i et offentlig datainnbrudd på et annet nettsted. Før kontoen din opprettes, vennligst bruk et annet passord for å holde det sikkert.',
       password_no_user_info_error: 'Passordet er basert på kjente bruksdata.',
       password_strength_error: 'Passordet er for svakt.',
       user_exists: 'Denne brukeren eksisterer allerede.',

package/lib/i18n/pl.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Hasło nie jest poprawne.',
       'lock.fallback': 'Przykro nam, coś poszło nie tak podczas próby rejestracji.',
       password_dictionary_error: 'Hasło jest zbyt oczywiste.',
+      password_leaked: 'Ta kombinacja danych uwierzytelniających została wykryta podczas naruszenia danych publicznych na innej stronie internetowej. Przed utworzeniem konta użyj innego hasła, aby było ono bezpieczne.',
       password_no_user_info_error: 'Hasło oparte jest na informacjach o użytkowniku.',
       password_strength_error: 'Hasło jest zbyt słabe.',
       user_exists: 'Użytkownik już istnieje.',

package/lib/i18n/pt-br.js

@@ -38,6 +38,7 @@ exports.default = {
       invalid_password: 'A senha é inválida.',
       'lock.fallback': 'Sentimos muito, algo deu errado ao tentar se inscrever.',
       password_dictionary_error: 'A senha é muito comum.',
+      password_leaked: 'Essa combinação de credenciais foi detectada em uma violação de dados públicos em outro site. Antes de criar sua conta, use uma senha diferente para mantê-la segura.',
       password_no_user_info_error: 'A senha é baseado em informações do usuário.',
       password_strength_error: 'A senha é muito fraca.',
       user_exists: 'O usuário já existe.',

package/lib/i18n/pt.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Palavra-passe inválida.',
       'lock.fallback': 'Lamentamos, ocorreu um problema ao tentar registar-se.',
       password_dictionary_error: 'Palavra-passe demasiado simples.',
+      password_leaked: 'Essa combinação de credenciais foi detectada em uma violação de dados públicos em outro site. Antes de criar sua conta, use uma senha diferente para mantê-la segura.',
       password_no_user_info_error: 'Palavra-passe baseada nos dados do utilizador.',
       password_strength_error: 'Palavra-passe demasiado fraca.',
       user_exists: 'O utilizador já existe.',

package/lib/i18n/ro.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Parolă invalidă.',
       'lock.fallback': 'Ne pare rău, a apărut o eroare în procesul de înregistrare.',
       password_dictionary_error: 'Parola este prea comună.',
+      password_leaked: 'Această combinație de acreditări a fost detectată într-o încălcare a datelor publice pe un alt site web. Înainte de a vă crea contul, vă rugăm să utilizați o altă parolă pentru a-l păstra în siguranță.',
       password_no_user_info_error: 'Parola este similară cu utilizatorul.',
       password_strength_error: 'Parola este prea ușoară.',
       user_exists: 'Utilizator existent.',

package/lib/i18n/ru.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Неверный пароль.',
       'lock.fallback': 'Произошла непредвиденная ошибка при попытке создания учетной записи. Приносим свои извинения.',
       password_dictionary_error: 'Слишком распространенный пароль',
+      password_leaked: 'Эта комбинация учетных данных была обнаружена при утечке общедоступных данных на другом веб-сайте. Перед созданием учетной записи используйте другой пароль, чтобы обеспечить ее безопасность.',
       password_no_user_info_error: 'Пароль содержит информацию о пользователе.',
       password_strength_error: 'Пароль слишком слабый.',
       user_exists: 'Пользователь уже существует.',

package/lib/i18n/sk.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Neplatné heslo.',
       'lock.fallback': 'Prepáčte, pokus o prihlásenie neprebehol v poriadku.',
       password_dictionary_error: 'Heslo je príliš všeobecné',
+      password_leaked: 'Táto kombinácia poverení bola zistená pri porušení verejných údajov na inej webovej lokalite. Pred vytvorením účtu použite iné heslo, aby ste ho udržali v bezpečí.',
       password_no_user_info_error: 'Heslo je založené na užívateľských informáciách.',
       password_strength_error: 'Heslo je príliš slabé.',
       user_exists: 'Používateľ už existuje.',

package/lib/i18n/sl.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Napačno geslo.',
       'lock.fallback': 'Žal je prišlo do napake pri poskusu prijave.',
       password_dictionary_error: 'Geslo je preveč splošno.',
+      password_leaked: 'Ta kombinacija poverilnic je bila odkrita pri kršitvi javnih podatkov na drugem spletnem mestu. Preden ustvarite svoj račun, uporabite drugo geslo, da bo varen.',
       password_no_user_info_error: 'Geslo temelji na informacijah o uporabniku.',
       password_strength_error: 'Geslo je prešibko.',
       user_exists: 'Uporabnik že obstaja.',

package/lib/i18n/sr.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Lozinka je nevažeća.',
       'lock.fallback': 'Žao nam je, došlo je do greške prilikom pokušaja registracije.',
       password_dictionary_error: 'Lozinka je previše česta.',
+      password_leaked: 'Ова комбинација акредитива је откривена приликом повреде јавних података на другој веб локацији. Пре него што направите налог, користите другу лозинку да бисте га заштитили.',
       password_no_user_info_error: 'Lozinka se zasniva na podacima korisnika.',
       password_strength_error: 'Lozinka je previše slaba.',
       user_exists: 'Korisnik već postoji.',

package/lib/i18n/sv.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Lösenordet är ogiltigt.',
       'lock.fallback': 'Något gick fel vid registreringen.',
       password_dictionary_error: 'Lösenordet är för vanligt.',
+      password_leaked: 'Denna kombination av referenser upptäcktes i ett offentligt dataintrång på en annan webbplats. Innan ditt konto skapas, använd ett annat lösenord för att hålla det säkert.',
       password_no_user_info_error: 'Lösenordet baseras på personuppgifter.',
       password_strength_error: 'Lösenordet är för svagt.',
       user_exists: 'Användaren finns redan.',

package/lib/i18n/tr.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Şifre geçersiz.',
       'lock.fallback': 'Özür dileriz, kaydolurken bir hata oluştu.',
       password_dictionary_error: 'Şifre çok genel.',
+      password_leaked: 'Bu kimlik bilgileri kombinasyonu, başka bir web sitesinde herkese açık bir veri ihlali sırasında tespit edildi. Hesabınız oluşturulmadan önce, güvenliğini sağlamak için lütfen farklı bir şifre kullanın.',
       password_no_user_info_error: 'Şifre kullanıcı bilgilerini içeriyor.',
       password_strength_error: 'Şifre çok zayıf.',
       user_exists: 'Bu kullanıcı zaten var.',

package/lib/i18n/ua.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Невірний пароль.',
       'lock.fallback': 'Сталася непередбачувана помилка при спробі створення облікового запису. Перепрошуємо.',
       password_dictionary_error: 'Пароль занадто загальний',
+      password_leaked: 'Ця комбінація облікових даних була виявлена під час порушення загальнодоступних даних на іншому веб-сайті. Перш ніж створити обліковий запис, використовуйте інший пароль, щоб захистити його.',
       password_no_user_info_error: 'Пароль ґрунтується на інформації про користувача.',
       password_strength_error: 'Пароль занадто слабкий.',
       user_exists: 'Користувач вже існує.',

package/lib/i18n/uk.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Неправильний пароль.',
       'lock.fallback': 'На жаль, при спробі реєстрації сталася помилка.',
       password_dictionary_error: 'Пароль надто поширений.',
+      password_leaked: 'Ця комбінація облікових даних була виявлена під час порушення загальнодоступних даних на іншому веб-сайті. Перш ніж створити обліковий запис, використовуйте інший пароль, щоб захистити його.',
       password_no_user_info_error: 'Пароль базується на інформації про користувача.',
       password_strength_error: 'Ненадійний пароль.',
       user_exists: 'Такий користувач уже існує.',

package/lib/i18n/vi.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: 'Mật khẩu không hợp lệ.',
       'lock.fallback': 'Đã có lỗi xảy ra trong lúc đăng ký, chúng tôi rất lấy làm tiếc.',
       password_dictionary_error: 'Mật khẩu quá dễ đoán.',
+      password_leaked: 'Tổ hợp thông tin xác thực này đã được phát hiện trong một vụ vi phạm dữ liệu công khai trên một trang web khác. Trước khi tài khoản của bạn được tạo, vui lòng sử dụng một mật khẩu khác để bảo mật.',
       password_no_user_info_error: 'Mật khẩu giống thông tin cá nhân.',
       password_strength_error: 'Mật khẩu quá yếu.',
       user_exists: 'Tài khoản đã có người sử dụng.',

package/lib/i18n/zh-tw.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: '密碼錯誤',
       'lock.fallback': '對不起，註冊時發生錯誤。',
       password_dictionary_error: '密碼過於常見。',
+      password_leaked: '在另一個網站的公共數據洩露中檢測到這種憑據組合。 在創建您的帳戶之前，請使用不同的密碼以確保其安全。',
       password_no_user_info_error: '密碼中出現帳號訊息。',
       password_strength_error: '密碼太簡單。',
       user_exists: '該使用者已存在。',

package/lib/i18n/zh.js

@@ -41,6 +41,7 @@ exports.default = {
       invalid_password: '密码错误',
       'lock.fallback': '对不起，请求注册时出现错误。',
       password_dictionary_error: '密码过于常见。',
+      password_leaked: '在另一个网站的公共数据泄露中检测到这种凭据组合。 在创建您的帐户之前，请使用不同的密码以确保其安全。',
       password_no_user_info_error: '密码中出现账号信息。',
       password_strength_error: '密码过于简单。',
       user_exists: '该账号已存在。',

package/lib/i18n.js

@@ -125,7 +125,7 @@ function assertLanguage(m, language, base) {
 function syncLang(m, language, _cb) {
   (0, _cdn_utils.load)({
     method: 'registerLanguageDictionary',
-    url: l.languageBaseUrl(m) + '/js/lock/' + '11.33.0' + '/' + language + '.js',
+    url: l.languageBaseUrl(m) + '/js/lock/' + '11.33.3' + '/' + language + '.js',
     check: function check(str) {
       return str && str === language;
     },

package/lib/lock.js

@@ -42,7 +42,7 @@ var Auth0Lock = function (_Core) {
 
 
 exports.default = Auth0Lock;
-Auth0Lock.version = '11.33.0';
+Auth0Lock.version = '11.33.3';
 
 // TODO: should we have different telemetry for classic/passwordless?
 // TODO: should we set telemetry info before each request?

package/lib/passwordless.js

@@ -41,4 +41,4 @@ var Auth0LockPasswordless = function (_Core) {
 exports.default = Auth0LockPasswordless;
 
 
-Auth0LockPasswordless.version = '11.33.0';
+Auth0LockPasswordless.version = '11.33.3';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "auth0-lock",
-  "version": "11.33.0",
+  "version": "11.33.3",
   "description": "Auth0 Lock",
   "author": "Auth0 <support@auth0.com> (http://auth0.com)",
   "license": "MIT",
@@ -56,7 +56,7 @@
     "bump-version": "^0.5.0",
     "chalk": "^4.1.2",
     "cross-env": "^7.0.3",
-    "css-loader": "^0.26.1",
+    "css-loader": "^0.28.11",
     "emojic": "^1.1.15",
     "enzyme": "^3.1.0",
     "enzyme-adapter-react-15": "^1.0.1",
@@ -72,7 +72,7 @@
     "grunt-babel": "^6.0.0",
     "grunt-cli": "^0.1.13",
     "grunt-concurrent": "^2.3.1",
-    "grunt-contrib-clean": "^0.6.0",
+    "grunt-contrib-clean": "^0.7.0",
     "grunt-env": "^0.4.4",
     "grunt-exec": "^0.4.6",
     "grunt-webpack": "^2.0.1",
@@ -93,9 +93,9 @@
     "puppeteer": "^10.1.0",
     "react-test-renderer": "^15.6.2",
     "sinon": "^1.15.4",
-    "stylus": "^0.54.5",
+    "stylus": "^0.59.0",
     "stylus-loader": "^2.3.1",
-    "tmp": "^0.1.0",
+    "tmp": "^0.2.1",
     "uglify-js": "^2.7.4",
     "unminified-webpack-plugin": "^1.1.1",
     "unreleased": "^0.1.0",
@@ -109,7 +109,7 @@
     "auth0-password-policies": "^1.0.2",
     "blueimp-md5": "^2.19.0",
     "classnames": "^2.3.1",
-    "dompurify": "^2.3.5",
+    "dompurify": "^2.3.7",
     "immutable": "^3.7.3",
     "jsonp": "^0.2.1",
     "node-fetch": "^2.6.7",