Dependabot 无法将 lodash.template 更新为无漏洞版本

问题描述 投票:0回答:1

我需要帮助来解决 dependentabot 中的 GitHub 漏洞问题。在 dependentbot 中进行扫描时出现错误:

[email protected] 需要通过 [email protected] 使用 lodash.template@^3.0.0

@sxa/[email protected] 通过对 [email protected] 的传递依赖需要 lodash.template@^3.0.0

[email protected] 需要通过 [email protected] lodash.template@^3.0.0 lodash.template 没有可用的修补版本

您能否帮我解决如何使用 npm 或任何其他命令行解决此错误。

上述错误的包树如下

@sxa/[email protected] C:\hmh\Common
+-- @sxa/[email protected]
| `-- [email protected]
|   `-- [email protected] 
+-- [email protected]
| `-- [email protected] 
`-- [email protected]
  `-- [email protected]
    `-- [email protected]

请您支持修复此漏洞。预先感谢。

javascript node.js gulp lodash
1个回答
0
投票
  1. 尝试通过运行以下命令来更新所有 npm 库,

npm 更新

  1. 如果上述步骤对我们不起作用,请将“lodash.template”插件添加到您的package.json文件中,然后尝试npm install/update

  2. 删除节点模块和package.lock文件,然后再次尝试npm install。

最新问题
© www.soinside.com 2019 - 2024. All rights reserved.