我正在使用MongoDB、Express、Passport、Bcrypt.js等工具编写一个登录/注册表单。
当我运行'npm‘时,它告诉我我有漏洞,我克隆了这个文件并运行了'npm审核修复’,它成功了!但是它并没有修复所有的漏洞,所以我在克隆的文件上运行了'npm审核修复-强制‘’,然后它就崩溃了。如何在不破坏代码的情况下修复这些漏洞?
发布于 2022-11-11 21:44:15
如果"npm审计修复“没有解决所有问题,这可能意味着漏洞在一个主要版本中得到了修复。您将需要查看其余的带有漏洞的包是否有迁移指南,因为主要版本意味着正在发生严重的更改。
虽然如果它们都是开发人员的依赖项,那么您可能可以忽略这些警告而不受影响。
https://stackoverflow.com/questions/74404082
复制相似问题