Высокая уязвимость: отсутствует проверка источника в пакете webpack-dev-server, зависимость от реагирующих сценариев - PullRequest
0 голосов
/ 03 января 2019

Я уже целый день пытался решить эту проблему.Я стараюсь, чтобы описание было коротким.

  • Работа над веб-приложением Express-Mongo-React (MERN)
  • В локальной системе все работает правильно.
  • Я передал это руководство для размещения моего проекта на сервере AWS (Dev Mode)
  • У меня есть папка 'Client', где я храню весь свой код реакции.
  • После загрузки кода на сервер я запускаю 'npm install'
  • Все зависимости установлены правильно, кроме одной.

    т.е. React-scripts

Я вижу это сообщение об ошибке после установки этого пакета activ-scripts

'найдено 1 уязвимость высокой степени опасности y'

'npm audit' gives following summary


High         : Missing Origin Validation 
Package      : webpack-dev-server   
Patched in   :  >=3.1.11 
Dependency of: react-scripts

Я перезапустил AWSНапример, все началось с нуля.Ничего не помогло

Что может быть основной причиной?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...