node.js - React js 应用-高危漏洞-immer

Question

• 安装 react-router-dom 后。
• 我发现我有一个弱点。
• 正是这样:

我没有找到太多有用的信息来解决。有没有人遇到过这个问题？

Answer 1

作为临时解决方法，直到第三方包将其依赖项更新为最新的 immerjs版本 (>=8.0.1) 你可以使用 yarn resolutions使用指定的固定 immer 版本 >=8.0.1:

package.json 中的更新

"devDependencies": {
  "immer": "8.0.1",
},
"resolutions": {
  "immer": "8.0.1"
}

注意:不要忘记在这些更改后运行 yarn install。

A npm equivalent可能是 npm-force-resolutions .