时间戳

首页 > 解决方案 > 在 npm install 上发现 4 个漏洞

reactjs - 在 npm install 上发现 4 个漏洞

问题描述

我刚刚开始使用 react-native。在安装这个包

npm install --save react-native-validator-form

https://github.com/NewOldMax/react-native-validator-form/issues/3

系统提示npm audit我，我看到了 4 个漏洞（如上所列）

运行 2 个辅助命令后，我被提示另外 2 个漏洞（见链接）

我该如何解决剩下的问题？

更新相应的 npm 包不起作用。

不知道如何进行？

标签： reactjssecurityreact-nativenpm

解决方案

这是包含 audit 命令的新 npm 版本的结果。

这不是 Angular CLI 的新问题，npm 只是在 npm 中引入了新功能，以警告用户他们正在安装的软件包中的漏洞 - 所以 Angular 中没有“新”漏洞，只是现在 npm 正在警告你关于已经存在的漏洞：

https://blog.npmjs.org/

大多数问题都源于 Karma，因此需要修复它以便 Angular 团队引入新的 Karma 版本 karma-runner/karma#2994

推荐阅读