Javascript 如何修复网页包pwa清单漏洞?

Javascript 如何修复网页包pwa清单漏洞?,javascript,reactjs,npm,webpack,minimist,Javascript,Reactjs,Npm,Webpack,Minimist,如何修复网页包pwa-manifest@4.2.0和最小脆弱性。我尝试删除节点/模块和package-lock.json并重新安装npm,但我也遇到了同样的问题,非常感谢您的反馈。 附加的截图。 事实上,问题出在最小列表上(网页pwa清单子模块),它在0.0.8版上。您可以使用package.json上的分辨率安装此模块的最新版本,直到网页pwa清单更新此模块 要添加此分辨率,您只需在package.json上添加以下内容: “分辨率”:{“最小值”:“>=1.2.3”} 并运行: npx-n

如何修复网页包pwa-manifest@4.2.0和最小脆弱性。我尝试删除节点/模块和package-lock.json并重新安装npm,但我也遇到了同样的问题,非常感谢您的反馈。 附加的截图。


事实上,问题出在
最小列表上(
网页pwa清单
子模块),它在
0.0.8版上。您可以使用package.json上的分辨率安装此模块的最新版本,直到
网页pwa清单更新此模块

要添加此分辨率,您只需在package.json上添加以下内容:

“分辨率”:{“最小值”:“>=1.2.3”}

并运行:


npx-npm-force-resolutions&&npm-install

我认为最好的办法是将此报告给webpack pwa清单。他们可能能够更改/更新周围的依赖项,以确保下一个版本中包含非易受攻击的版本。你也可以试着把项目分成两半,自己解决,做公关来帮助解决问题