NPM vulnerabilitys

Question

Witam wszystkich, 

Podczas pracy na projektem zauważyłem ostrzeżenie w VS code o możliwych lukach w zabezpieczeniach, po aktualizacji wszystkich paczek, ostrzeżenia znikły poza jednym.

 

Updateowałem ręcznie ten pakiet, używałem npm audit fix a nawet uzuwałem całkowicie ten pakiet i cały czas występuje to ostrzeżenie. Byłbym bardzo wdzięczny za jakąś rade jak to naprawić.

 

Pozdrawiam :) 

Comments

Którą wersję paczki braces masz po jej aktualizacji? Próbowałeś aktualizować paczkę od niej zależną - micromatch?

Answer 1

Wszystko zostało zaktualizowane:

-braces 3.0.2

-micromatch 4.0.2

-anymatch 3.1.1

-chokidar 3.4.1

-babel-cli: 6.26.0

Comments

Nadal nie działa? Co zwraca polecenie `npm list [-g]* | grep "braces"`? Możesz porównać jego wynik z przeszukaniem pliku package-lock.json (jeśli go masz), czy wersja paczki braces się pokrywa - jeśli nie, to wypada zaktualizować wpis w package-lock.json komendą `npm install braces@3.0.2 --package-lock-only`.

* - parametr -g użyj opcjonalnie, bo zależy czy paczka braces była zainstalowana jako zależność dla paczki globalnej czy nie.