Note that there is a vulnerability in X3DJSONLD’s dependencies.   The node.js interface to java, java@0.12.2, depends on a vulnerable version of async, and afaik, this dependency has not been updated yet in java@0.12.2, but read on.<div dir="auto"><br></div><div dir="auto">I believe I’ve removed using java@0.12.2 from X3DJSONLD’s app.js server (for XML to JSON conversion), but the node.js examples found in X3DJSONLD/src/main/node/net/ should be run with caution.   In general, generated ECMAscript should be used with care.  JSON should be ok.</div><div dir="auto"><br></div><div dir="auto">I will try to approach this sometime today, but patches are welcome!</div><div dir="auto"><br></div><div dir="auto">All the more reason to develop an ES6 SAI.</div><div dir="auto"><br></div><div dir="auto">Note that there’s another package, <div dir="auto"><a href="https://www.npmjs.com/package/nodejs-java">https://www.npmjs.com/package/nodejs-java</a> that may be more suitable (but has far fewer users).  It looks like one can slip this in as a replacement.</div></div><div dir="auto"><br></div><div dir="auto">John </div>