bump execjs dep