2 уязвимости про панини, как это исправить? - PullRequest
0 голосов
/ 12 июня 2019

Я использую gulp, закончу свой проект начальной загрузки, но у меня проблемы, я не знаю, как это сделать?я надеюсь, что вы можете помочь мне, спасибо.

это информация аудита npm

                    === npm audit security report ===    

                                 Manual Review                                  
             Some vulnerabilities require your attention to resolve             

          Visit https://go.npm.me/audit-guide for additional guidance   

  Moderate        Regular Expression Denial of Service                          

  Package         marked                                                        
  Patched in      >=0.6.2

  Dependency of   panini [dev]

  Path            panini > marked

  More info       https://npmjs.com/advisories/812


  Low             Regular Expression Denial of Service

  Package         braces

  Patched in      >=2.3.1

  Dependency of   panini [dev]

  Path            panini > vinyl-fs > glob-stream > micromatch > braces

  More info       https://npmjs.com/advisories/786

found 2 vulnerabilities (1 low, 1 moderate) in 11019 scanned packages
  2 vulnerabilities require manual review. See the full report for details.

среда моего компьютера:

  • Windows 10
  • npm 6.9.0
  • gulp cli 2.2.0

это мой package.json:

  "devDependencies": {
    "browser-sync": "^2.26.7",
    "gulp": "^4.0.2",
    "gulp-clean": "^0.4.0",
    "gulp-concat": "^2.6.1",
    "gulp-postcss": "^8.0.0",
    "gulp-sass": "^4.0.2",
    "autoprefixer": "^9.5.0",
    "gulp-sourcemaps": "^2.6.5",
    "mq4-hover-shim": "^0.3.0",
    "panini": "^1.6.0",
    "rimraf": "^2.6.3"
  },
  "engines": {
    "node": ">=0.10.1"
  },
  "scripts": {
    "start": "gulp",
    "build": "gulp build"
  },

я пробую исправление аудита npm, но яошибка, не могли бы вы сказать мне, как решить проблему?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...