npm установка уязвимости, низкий уровень загрязнения прототипа - PullRequest
0 голосов
/ 22 апреля 2020

Я пытался исправить эту npm установку в течение всего дня, но она продолжает давать мне это всякий раз, когда я делаю 'npm установку', а затем он говорит, что мне нужно сделать аудит так:

                             Manual Review                                  
         Some vulnerabilities require your attention to resolve             

      Visit https://go.npm.me/audit-guide for additional guidance           

Низкое загрязнение прототипа

Минимизация упаковки

Исправлено в> = 0.2.1 <1.0.0 || > = 1.2.3

Зависимость транспортира [dev]

Траектория> Оптимист> Минимист

Подробнее https://npmjs.com/advisories/1179

найдено 1 уязвимость низкой серьезности в 15591 отсканированных пакетах 1 уязвимость требует проверки вручную. Подробности см. В полном отчете.


Ну, минимист обновлен до последней версии

Я также сделал все на этой странице: npm принудительно установите пакетную блокировку для обновить пакет зависимостей

  • Я сделал исправление аудита npm, потому что оно все равно не будет работать!
...