vue.js - vue-CLI 输出非常令人担忧的错误(安全问题)

Question

我正在使用 Vue.js 构建一个应用程序。突然，vue-cli 开始输出错误，这让我担心我的一个或多个依赖项中可能存在恶意内容。

当我运行 npm run serve (vue-cli serve) 时，命令成功，但输出几行错误消息，如下所示:

(node:366423) UnhandledPromiseRejectionWarning: Error: ENOENT: no such file or directory, stat '/initrd.img'

它也无法统计 /home/jordan/.steampath、/initrd.img.old、/vmlinuz 和 /vmlinuz.old.

它有时也会在热重载时输出这些行。

我很担心，因为似乎应该有零理由让它甚至尝试统计内核文件或我的 steampath。它似乎在查看不需要的东西(但显然被阻止这样做)。

我应该担心安全问题吗？这是我正在使用带有恶意代码的 vue 或 NPM 插件的证据吗？或者这是某个地方的简单配置错误？

这是我的 package.json:

{
  "name": "pp10-client",
  "version": "0.1.0",
  "private": true,
  "scripts": {
    "serve": "vue-cli-service serve",
    "build": "vue-cli-service build",
    "lint": "vue-cli-service lint"
  },
  "dependencies": {
    "@sentry/browser": "^5.15.5",
    "@sentry/integrations": "^5.15.5",
    "@tinymce/tinymce-vue": "^2.1.0",
    "apexcharts": "^3.19.2",
    "axios": "^0.19.2",
    "blueimp-md5": "^2.16.0",
    "core-js": "^2.6.11",
    "filepond": "^4.13.6",
    "moment": "^2.26.0",
    "npm-cache": "^0.7.0",
    "pdfjs": "^2.3.7",
    "pdfjs-dist": "^2.3.200",
    "save": "^2.4.0",
    "sortablejs": "^1.10.2",
    "tinymce": "^5.3.0",
    "underscore": "^1.10.2",
    "v-calendar": "^1.0.8",
    "v-tooltip": "^2.0.2",
    "vue": "^2.6.11",
    "vue-apexcharts": "^1.5.3",
    "vue-color": "^2.7.1",
    "vue-filepond": "^5.1.3",
    "vue-js-modal": "^1.3.35",
    "vue-js-toggle-button": "^1.3.3",
    "vue-phone-number-input": "^1.1.9",
    "vue-router": "^3.2.0",
    "vue-stepper-component": "^1.0.0",
    "vue-tour": "^1.3.1",
    "vue-worker": "^1.2.1",
    "vuedraggable": "^2.23.2",
    "vuex": "^3.4.0"
  },
  "devDependencies": {
    "@vue/cli-plugin-babel": "^3.12.1",
    "@vue/cli-plugin-eslint": "^3.12.1",
    "@vue/cli-service": "^3.12.1",
    "babel-eslint": "^10.1.0",
    "eslint": "^5.16.0",
    "eslint-plugin-vue": "^5.2.3",
    "pug": "^2.0.4",
    "pug-plain-loader": "^1.0.0",
    "sass": "^1.26.5",
    "sass-loader": "^7.3.1",
    "stylus": "^0.54.7",
    "stylus-loader": "^3.0.2",
    "vue-template-compiler": "^2.6.11"
  }
}

编辑:解决方案:

1. 删除了 nodejs 和 npm，删除了所有关联的文件夹，并使用 nvm (node version manager) 重新安装了 nodejs 和 npm .我选择了当前版本的节点(撰写本文时为 14)。
2. 删除了项目中的 node_modules 和 package-lock.json。
3. 运行 npm install(在项目文件夹中)
4. 全局安装 vue-cli:npm install -g @vue/cli
5. 当构建失败时，按照提示安装缺少的依赖项。
6. 终于成功了。

Answer 1

面对与 nuxt.js 相同的问题，audit 没有提及任何相关内容。如何找到 npm 模块？字符串 steam 不存在，可能被混淆为 bytearray 或其他