pnpm.overrides: 13 个安全层级不再排除其建议所覆盖的版本
作者: sonukapoor创建于 2026年9月15日更新于 2026年9月15日
根 “ pnpm.overrides” 块的13个条目位于其建议目前需要的版本下方,因此,该地层不再排除任何脆弱之处。 两个完全被固定在受影响的版本。
与"6423"相同的街区,不同的缺陷. 这个问题涉及推翻与一揽子声明相矛盾的声明。 这个是关于地板会随着时间的流逝而僵化 #7102补充了评论,指出意图:
`'/' :“Next.js 超接器将每个支持的主要设备保留在其安全层”
其他13个条目不再这样做。
最清楚的两个案件
贾森克 "js-yaml":"QQQ 4.1.1",// 4.1.1是受影响的版本;需要QQ 4.3.2 "socket.io-parser":">= 4.2.6",/ 4.2.6是受影响的版本;需要 4.2.7
两人以"868f6b171"(2026-04-12,"固定:深度安全弱点扫射——155~3还剩")入会. 那天他们是对的 之后出版的顾问们移动了线路,楼层没有随之而来.
完整列表
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}=========================================================================================================================================================
|-|-|-|-.
`tar' `7.5.11 ' `7.5.13 ' 7.5.21 ' ** 关键** '
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
| 4.12.15 4.13.5 高|
===================================================================================================================================================================================
===================================================================== =======================================================================================================================================
===================================================================================================================================================================================
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ** * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ***********************
`qs ' ++ 6.14.2 ' + 6.15.1 + 6.1.6.0 + 中 + 中
================================================================================================================================================================================================
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
==================================== ============================================================================================================================================================
以 " 130e9d92e " 为标准,在#7089和#7102之后着陆。
* 刷新效果
116项调查结果至99项,17项得到解决,没有提出。 17人中有4人(`后续指示'、`ai-sdk/producer-utils'、`基线-浏览-绘图'、`快-xml-buildinger')在级联中出现,而不是直接针对目标。
其他99个是包 没有覆盖条目, 这是一个大得多的问题, 不是一个我想在这里回答的问题。
修正选项
1. 刷新13个楼层。
2. 相同,与已安装的主要设备相接(```` 4.3.2<5''而不是````` 4.3.2')。 " Js-yaml " 决心达到5.4.2,锁文件几乎翻了一番。 我的公关有这个选择 如果赤裸裸的风格是故意的 我可以放弃界限
3. 离开他们,并跟踪漂移的另一条路,如果这个街区即将出道。
我已实施和测试了备选方案2,不久将针对这一问题启动一项公关。 一个文件加上重生成的锁文件 。
分开
3个覆盖了完全没有在已解析树上的目标包,仅出现在覆盖声明中: " `@saacs/brace-expansion " 、 " jsondiffpatch " 和 " markdown-it " ,仅安装了 " `@型/markdown-it " 。 今天没有效果,但他们读作保护
. . . . . . .内容来源: CopilotKit/CopilotKit