升级极简主义

Question

最近我在 github 上收到此错误消息

Upgrade minimist to version 0.2.1 

high severity
Vulnerable versions: < 0.2.1
Patched version: 0.2.1
minimist before 1.2.2 could be tricked into adding or modifying properties of Object.prototype using a "constructor" or "proto" payload.

我不太清楚为什么会收到此错误。我以前从未安装过 minimist 软件包。我刚刚从create-react-app 创建了我的项目。

这是我应该担心的事情吗？如果是，我该如何解决？

谢谢

Answer 1

如果你运行：

npm ls minimist

您将看到您安装的哪些软件包依赖于 minimist。它们很可能是仅在构建项目时运行的开发包。除非您将部署这些软件包，否则您不必担心安全警告。

这里是有关 Angular 应用程序警告的更多信息。它很可能也适用于 React 应用程序：Upgrade minimist to >=1.2.3

Answer 2

您可能有一个依赖项正在使用它。你应该检查你的package-lock.json，看看是哪一个。