无法解决 github Dependabot 警报

Question

我收到了这个安全通知：

Remediation
Upgrade node-fetch to version 2.6.1 or later. For example:

node-fetch@^2.6.1:
  version "2.6.1"

但是发生了这个错误。 ：Dependabot cannot create a pull request as one or more other dependencies require a version that is incompatible with this update.

另外，我做了yarn upgrade 但没有任何改变。

这是什么？？我该如何解决这个问题？

Answer 1

我自己已经多次看到这个问题，并且在here 和here 中有很好的讨论。

如果您使用的是npm，您可以尝试使用npm audit fix。如果您使用yarn，请试一试yarn upgrade --latest。