npm - 如何修复 npm 中 "webpack-dev-server"缺少来源验证错误

Question

npm audit

                   === npm audit security report ===


                             Manual Review
         Some vulnerabilities require your attention to resolve

      Visit https://go.npm.me/audit-guide for additional guidance

高缺失来源验证

打包 webpack-dev-server

在 >=3.1.6 中修补

laravel-mix [dev] 的依赖

路径 laravel-mix > webpack-dev-server

更多信息https://nodesecurity.io/advisories/725

在 11710 个扫描包中发现 1 个高严重性漏洞 1个漏洞需要人工审核。有关详细信息，请参阅完整报告。

如何解决这个问题，我无法使用 laravel每当我尝试运行命令“npm run dev”时，它都会显示几个问题

Answer 1

此审核只是指出您的 webpack-dev-server 软件包版本中的漏洞。

我认为这与您运行 npm run dev 时遇到的其他问题无关，因为我目前也在我的开发环境中使用同一软件包的易受攻击的版本而且效果很好。

如果您使用 laravel mix，它依赖于易受攻击的 webpack-dev-server 版本 (2.11.1)，因此您无法真正解决此问题，并且会看到这个烦人的问题审核消息，直到 laravel mix 更新为使用更新的安全版本。