Reactjs 如何着手修复Semver的主要依赖漏洞

我对NPM比较陌生，我想知道修复Semver主要漏洞的最佳实践。我现在正在学习，想看看解决这个问题的最佳/最简单的方法。谢谢

react脚本非常流行且广泛使用，这些漏洞通常可以快速解决。尝试更新到最新版本，显然任何超过3.0的版本都已修复此问题<代码>npm i反应-scripts@latest

---

编辑以添加问题：

react脚本非常流行并广泛使用，这些漏洞通常会很快得到解决。尝试更新到最新版本，显然任何超过3.0的版本都已修复此问题<代码>npm i反应-scripts@latest

---

编辑以添加问题：

您可以从

man npm审核

中学到很多东西。例如，

npm审计修复程序--force

所做的。不幸的是，安装一个新的主要版本不仅修复了bug，而且还经常引入破坏性的更改，因此修补漏洞通常需要大量的手动工作。询问“最佳实践”的问题通常不属于堆栈溢出的范围。最佳实践是一个不断变化的目标，因为它随着工具和生态系统的变化而不断演变。大多数情况下，这也是非常主观的。你可以从

man npm audit

中学到很多东西。例如，

npm审计修复程序--force

所做的。不幸的是，安装一个新的主要版本不仅修复了bug，而且还经常引入破坏性的更改，因此修补漏洞通常需要大量的手动工作。询问“最佳实践”的问题通常不属于堆栈溢出的范围。最佳实践是一个不断变化的目标，因为它随着工具和生态系统的变化而不断演变。大多数时候，这也是非常主观的。