node.js - 即使使用 v1.2.5，Node.js 也极少出现安全问题

Question

安装 express-handlebars 并运行“npm audit”后，我收到了一个针对 minimist 的“低严重性漏洞”警告。npm 说：“在 >=0.2.1 <1.0.0 || >=1.2.3 中修补”

https://npmjs.com/advisories/1179

所以我升级到 minimist v1.2.5 但我仍然收到安全警告。

• 视窗 10 专业版
• 节点：v13.11.0
• npm：v6.14.3
• 快递：v4.17.1
• 快速车把：v4.7.3
• 极简主义：v1.2.5

标签： node.jsexpresssecuritynpmminimist

Answer 1

这是目前已知的问题：

• https://github.com/substack/minimist/issues/145
• https://github.com/facebook/create-react-app/issues/8663