javascript - Parcel-Bundler 无法修复高漏洞

Question

我关注了 Kevin Powell 关于 SASS 和 Parcel 的 YT 视频。我设法让 SASS 部分启动并运行良好，并设法让 parcel-bundler 在一个项目上正常工作......所以到目前为止一切正常。

今天我正在创建一个新项目并遵循所有必需的步骤，当我通过 npm install parcel-bundler --save-dev 安装 Parcel 时，我遇到了 2 个高严重性漏洞。 ...我已经按照建议运行了 npm audit fix 命令和 npm audit fix --force 但没有成功解决这个问题。

这是 npm audit 的输出

npm audit report

node-forge  <=0.9.2
Severity: high
Prototype Pollution in node-forge - https://npmjs.com/advisories/1561
fix available via `npm audit fix --force`
Will install parcel-bundler@1.3.1, which is a breaking change
node_modules/node-forge
  parcel-bundler  >=1.4.0
  Depends on vulnerable versions of node-forge
  node_modules/parcel-bundler

2 high severity vulnerabilities

To address all issues (including breaking changes), run:
  npm audit fix --force

我已经尝试了所有可能的解决方案，但我无法让它发挥作用。

我什至在我的 PC 和笔记本电脑上都进行了测试...我的主 PC 运行 Linux Mint 19.2 cinnamon，而笔记本电脑运行的是 Window 10，我在这两台电脑上都遇到了相同的 2 个漏洞。

我该如何解决这个问题？

Answer 1

这几天我遇到了同样的问题。我尝试了所有可能的方法，只有这个有效

npm add --dev parcel@next

或

npm add --include=dev parcel@next

如果他们不工作也试试:

npm install -D parcel@next

它的版本 2.0.0-beta.1

另外，我卸载了 NodeJS，删除了 users/{myName}/AppData/Roaming/npm 目录、package.json 和 node_modules。