javascript - NestJS 8.4.5 中的漏洞

Question

最近，当我在 npm 包中运行 npmaudit 时，收到以下错误:

问题似乎出在 dicer 包中，这是 NestJS 使用的一个非常流行的包。

我在网上搜索了可能的解决方案，但找不到任何修复方法。有人能解决这个问题吗？

提前致谢。

Answer 1

Has anyone been able to fix this yet?

不，或者至少不是以公开的形式。无法修复切 block 机错误。 The URL in the picture您所包含的文字是这样说的。

NPM 提议将 Nestjs/core 降级到不依赖它的版本。这将解决这个问题(尽管可能会产生其他问题)。

查看骰子的 Github 页面显示 a bug report您可以在其中获取有关任何修复状态的最新信息。