npm audit
运行在我的项目上,给我得到了以下结果:
高风险 命令注入
依赖于 @angular-devkit/build-angular [dev]路径 @angular-devkit/build-angular > @ngtools/webpack > tree-kill
更多信息 https://npmjs.com/advisories/1432
高风险 命令注入
包名 tree-kill
已修复版本 >=1.2.2
依赖于 @angular-devkit/build-angular [dev]
路径 @angular-devkit/build-angular > tree-kill
Tree-kill 需要被更新,但它是 Angular 的依赖项,而不是我的。那么怎么办呢?需要等待 Angular 团队更新其自己的 package.json 到 tree-kill 的新版本吗?