Laravel 安全更新

Question

我打开了 Githubdependabot，它列出了安全漏洞。我被告知要使用 composer update package/laravel。我在我的本地主机上做了这个，它说在锁定文件中没有什么可以修改的。我正在使用 Visual Studio Code，它没有显示任何已更新的内容。我是新手，所以有点混乱。

我一直在搜索互联网，我只能找到如何将 Laravel 更新到更新版本或上述命令。谁能给我一些提示，告诉我如何修复我的本地主机和 Git 存储库上的 Laravel 漏洞。

Answer 1

当我查看 cmets 并在目录中找到 composer.json 文件时。当我运行作曲家更新时，我意识到我没有进入目录。一旦进入目录更新就很好了。就像我说的，这对我来说是新的。感谢您的帮助。