node.js - npm WARN 已弃用 minimatch@2.0.10 但我有更新的版本

Question

npm WARN deprecated minimatch@2.0.10: Please update to minimatch 3.0.2 or higher to avoid a RegExp DoS issue

我在 Windows 10 上尝试安装 Cordova。我知道这个问题被问了很多次，如果我仔细观察每个潜在的受骗者，我可能会发现一个受骗者。

但是在您将我的问题作为一个骗子结束之前，我只想让您知道我查看了其中的一些内容，并且我做了npm update -g minimatch

C:\Users\user\npm ls minimatch
C:\Users\user
`-- cordova@6.3.1
  +-- cordova-common@1.4.1
  | `-- minimatch@3.0.3
  `-- cordova-lib@6.3.1
    +-- cordova-js@4.1.4
    | `-- browserify@10.1.3
    |   `-- glob@4.5.3
    |     `-- minimatch@2.0.10
    `-- npm@2.15.11
      `-- minimatch@3.0.3

正如你所看到的， Cordova 的一个图书馆仍然保留着旧的迷你比赛，如何摆脱它？

Answer 1

似乎依赖项使用了旧版本的 minimatch。您可以通过使用找到它

npm ls minimatch

参见https://docs.npmjs.com/cli/ls