angular - 如何解决这些漏洞？ (npm审核修复程序无法修复这些漏洞)-6ren

angular - 如何解决这些漏洞？ (npm审核修复程序无法修复这些漏洞)

转载作者：行者123 更新时间：2023-12-03 12:30:37

26

4

我的项目有6个严重漏洞，我不知道如何解决。 npm审核修复失败。请帮助我解决此问题。

我正在将https://www.npmjs.com/package/toastr安装到我的项目中，并且在安装后显示了漏洞。我不知道有什么联系。
=== npm审核安全报告===

                             Manual Review                                  
         Some vulnerabilities require your attention to resolve             

      Visit https://go.npm.me/audit-guide for additional guidance           


High            Machine-In-The-Middle                                         

Package         https-proxy-agent                                             

Patched in      >=3.0.0                                                       

Dependency of   @angular/cli [dev]                                            

Path            @angular/cli > @schematics/update > pacote >                  
                make-fetch-happen > https-proxy-agent                         

More info       https://npmjs.com/advisories/1184

High            Machine-In-The-Middle                                         

Package         https-proxy-agent                                             

Patched in      >=3.0.0                                                       

Dependency of   @angular/cli [dev]                                            

Path            @angular/cli > pacote > make-fetch-happen >                   
                https-proxy-agent                                             

More info       https://npmjs.com/advisories/1184

High            Machine-In-The-Middle                                         

Package         https-proxy-agent                                             

Patched in      >=3.0.0                                                       

Dependency of   @angular/cli [dev]                                            

Path            @angular/cli > @schematics/update > pacote >                  
                npm-registry-fetch > make-fetch-happen > https-proxy-agent    

More info       https://npmjs.com/advisories/1184

High            Machine-In-The-Middle                                         

Package         https-proxy-agent                                             

Patched in      >=3.0.0                                                       

Dependency of   @angular/cli [dev]                                            

Path            @angular/cli > pacote > npm-registry-fetch >                  
                make-fetch-happen > https-proxy-agent                         

More info       https://npmjs.com/advisories/1184

High            Machine-In-The-Middle                                         

Package         https-proxy-agent                                             

Patched in      >=3.0.0                                                       

Dependency of   protractor [dev]                                              

Path            protractor > browserstack > https-proxy-agent                 

More info       https://npmjs.com/advisories/1184

High            Machine-In-The-Middle                                         

Package         https-proxy-agent                                             

Patched in      >=3.0.0                                                       

Dependency of   protractor [dev]                                              

Path            protractor > saucelabs > https-proxy-agent                    

More info       https://npmjs.com/advisories/1184

最佳答案

1)npm i-保存开发npm-force-resolutions

2)将此添加到您的package.json

“决议”:{
“https-proxy-agent”:“^ 3.0.0”
}

3)让npm-force-resolutions做到这一点

rm -r node_modules
npx npm-force-resolutions
npm install

4)重新运行您的审核npm审核。

字体: https://github.com/TooTallNate/node-https-proxy-agent/issues/84#issuecomment-543884972

关于angular - 如何解决这些漏洞？ (npm审核修复程序无法修复这些漏洞)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/58457748/

26

4

0

文章推荐： Javascript 编码对 JSON 无效

文章推荐： javascript - 比较两个数组时不执行函数

文章推荐： rx-swift - 有没有办法不触发 Variable 的初始值？

CipherSaber 漏洞
所以我实现了ciphersaber-1 .它几乎可以工作，我可以解密 cstest1.cs1。但我无法让 cstest2.cs1 正常工作。输出是: The Fourth Amendment to
z3 - 漏洞？改变断言的顺序会影响可满足性
更改 unsat 查询中断言的顺序后，它变为 sat。查询结构为: definitions1 assertions1 definitions2 bad_assertions check-sat 我使
security - DotNetNuke 漏洞
就目前情况而言，这个问题不太适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、民意调查或扩展讨论。如果您觉得这个问题可以改进并可能重新开放，visit
android - Libpng 漏洞
我的应用程序用于使用 wifi 进行实时视频流和录制(音频和视频)。使用以下依赖项: repositories { maven { url 'https://raw.github.com/iParse
security - ActiveX 漏洞
我正在使用 Delphi，并且我想在我的应用程序中使用 ActiveX 组件(用于压缩)。这会让我的程序更容易受到病毒攻击吗？我的程序是一个备份应用程序，它使用 FTP 和套接字来传输文件和消息。我的
PHP MySQL 漏洞
我用这个函数来防止SQL注入(inject) function cleanQuery($string) { if(get_magic_quotes_gpc()) // prevents du
php - mysql_escape_string 漏洞
最近我在向我的 friend 解释参数化及其优势，他问我在安全性方面它比 mysqli_escape_string 有什么好处。具体来说，您能想到尽管输入字符串被转义(使用 mysqli_escape
javascript - 漏洞？范围选择器按钮无法正常工作
我想我在最新版本的 Highstock 中发现了一个错误: 定义了以下 RangeSelector: rangeSelector: { buttons: [{ typ
c-String 漏洞
我在阅读有关 C 语言字符串中的漏洞的文章后，发现了这段代码。谁能给我解释为什么会这样？提前致谢。 int main (int argc, char* argv[]) { char a[16];
Emacs nXhtml 漏洞
我最近浏览了 php 等的 emacs 模式，并决定选择 nXhtml。但是，我不断收到以下错误:每当我打开一个 html 文件时，整个文件都以蓝色突出显示。不用说，这很烦人。我认为这可能是因为我的
PHP magic_quotes_gpc 漏洞
我被分配到我公司的一个遗留 Web 应用程序，在研究源代码一两天后，我发现了一个类似于以下内容的 SQL 注入(inject)向量: mysql_query("SELECT * FROM foo WH
c# - 集合属性应该是只读的——漏洞？
在坚持代码分析错误的过程中，我正在将我的属性更改为具有私有(private) setter 。然后我开始尝试更多地了解为什么。根据一些研究，MS 说 this : A writable collect
javascript - 从模型中删除项目时不会更新表单验证。漏洞？
我最近开始使用 AngularJS，我想我遇到了一个奇怪的错误。首先，这是一些工作代码: 查看: Delete Num
django 使用链接或表单注销以防止 csrf 漏洞
阅读时djangobook chapter ，我遇到了提到 csrf 漏洞的部分，其中注销链接被放置在隐藏的恶意站点中。在我使用 django 创建的 Web 应用程序中，我使用了类似的注销链接基
java - Eclipse 打印堆栈跟踪但不显示变量。漏洞？
以前，在我的应用程序中，我得到了一个 NPE，并且通过在 NullPointerException 处设置断点，可以获得中断、堆栈跟踪(在“调试”窗口中)以及“变量”窗口中的当前变量。但是，现在其他
3d - Crytek Sponza 漏洞
我下载了 sponza_obj.rar (sponza.obj + sponza.mtl) 和 sponza_textures.rar Crytek 网站。看起来缺少gi_flag.tga。我在哪里可
javascript - 阻止 URL 漏洞
在我的应用程序中，我们有许多用户，他们都与不同的调用中心相关。在 URL 中，有一个向后的 hack，他们可以在 ? 后面输入 call_center=number。它将引导他们进入不同的调用中心数据
php - 创建盲SQL注入(inject)漏洞
我正在建立一个带有 SQL 注入(inject)漏洞的网站用于测试目的。但是，我只想配置 SQL 盲注。我有这个 PHP 代码: NEW
c# - SQL注入(inject)漏洞
我们有一个 ASP.NET/C# 网站。我们的开发人员在亚洲离岸，我刚刚发现他们一直在网站前端放置原始 SQL。我担心我们现在容易受到 SQL 注入(inject)攻击。有谁知道我如何检测网站上的漏
java - Java中的命令注入(inject)漏洞
我正在尝试从代码运行 Microsoft Rdp 应用程序。我有以下伪代码，SonarQube 提示命令注入(inject)漏洞 String rdpFilePath = myObject.getR

首页

博学

6Ren·AI

商城

angular - 如何解决这些漏洞？ (npm审核修复程序无法修复这些漏洞)