NPM-AUDIT виявляє високі вразливості. Що я повинен робити?

npm audit побіжи на мій проект і отримав мені це

Залежність введення високих команд @ angular-devkit / build-angular [dev]

Шлях @ angular-devkit / build-angular> @ ngtools / webpack> tree-kill

Детальніше https://npmjs.com/advisories/1432

Введення високих команд

Упакуйте дерево-убийте

Виправлено> = 1.2.2

Залежність @ angular-devkit / build-angular [dev]

Шлях @ angular-devkit / build-angular> tree-kill

Детальніше https://npmjs.com/advisories/1432

Деревоубивання потрібно оновити, але це зображення кутового, а не мого. І що? Потрібно зачекати, коли angular-team оновить власний package.json до нової версії дерева-kill?

Ви можете виправити це, не чекаючи нової версії пакета @angular-devkit/build-angular.

Просто виконайте наступні дії:

1. Оновіть package.jsonфайл, додавши resolutionsрозділ із належною версією пакета tree-kill:

"resolutions": {
  "tree-kill": "1.2.2"
}

2. Оновіть свою package-lock.jsonкоманду, запустивши команду:

npx npm-force-resolutions

3. Перевстановіть пакети NPM у своєму проекті:

rm -r node_modules
npm install

Запустіть, npm auditщоб перевірити, чи не є у вашому проекті більше цієї проблеми. І не забудьте скористатися зміненими файлами package.jsonта package-lock.json.

Більше інформації про силові резолюції NPM .

У мене була та сама проблема сьогодні, і я вирішив її:

1. видаліть пакунок дерева-kill із папки node_modules.
2. видаліть файл package-lock.json.
3. перейдіть до папки @ angular-devkit / build-angular у папці node_modules та відредагуйте файл package.json; змінити версію дерева-kill з 1.2.1 на 1.2.2
4. перейдіть у папку @ ngtools / webpack у папці node_modules і виконайте те ж саме, що і на кроці 3.

запустити npm встановити після цього.

У мене теж була ця проблема, і після деяких досліджень я щось знайшов:

NPM кидає помилку на "виправлення аудиту" - Налаштований реєстр не підтримується

Звичайно, мова йде про іншу проблему, але, адаптувавши рішення, яке там надано, воно вирішило мою проблему.

Тому :

• Видаліть папку node_modules з дерева-kill
• Відредагуйте файл package-lock.json так, як це робиться, але замість нього використовується модуль-дерева.
• Не забудьте запустити npm install наприкінці

Я сподіваюся, що я був досить зрозумілий.

Перевірте репортаж GitHub, щоб побачити, чи працює над виправленням. Я знайшов цю проблему: https://github.com/angular/angular-cli/isissue/16629 та запит на тягу ( https://github.com/angular/angular-cli/pull/15894 ), який усуває залежність.

1. Видаліть пакунок дерева-убиття з папки node_modules та видаліть
   файл package-lock.json.

2. Знайдіть папку @ angular-devkit / build-angular у папці node_modules та відредагуйте файл package.json; змінити версію дерева-kill з 1.2.1 на 1.2.2
   Знайти @ ngtools / webpack у папці node_modules та відредагувати файл package.json; змінити версію дерева-kill з 1.2.1 на 1.2.2

3. запустити npm install.

Додайте нижче код до package.json

"resolutions": {
"tree-kill":"1.2.2"
}

Видаліть усі модулі вузлів:

rm -r node_modules

Оновіть package-lock.json для нової версії 1.2.2 як:

npx npm-force-resolutions

Тепер встановіть модулі вузлів:

npm install

Це працює для мене.