Github依赖项在我的依赖项中发现了潜在的安全漏洞。
我不知道怎么修好它。我该怎么办?
发布于 2022-03-23 13:12:41
产地:https://github.com/substack/minimist/issues/164
固定分辨率:minimist - 1.2.6
安装国家预防机制-强制-决议:
npx npm-force-resolutions
然后将要修复的依赖项版本的字段解析添加到package.json
文件中。它修改package-lock.json
以强制安装特定版本的传递依赖项。
"resolutions": {
"minimist": "1.2.6"
}
https://stackoverflow.com/questions/71569904
复制相似问题