[@emotion/react] React-is 漏洞
作者: BAISTM创建于 2026年6月8日更新于 2026年6月8日
标签bugneeds triage
`@emotion/react` 依赖于 `hoist-non-react-statics`, 而 `hoist-non-react-statics` 需要 `react-is@^16.7.0`。这导致 `react-is` 被安装,并且被标记为易受攻击。由于 `hoist-non-react-statics` 自 2020 年以来尚未更新,请考虑替换此依赖项或内联所需的功能。
内容来源: emotion-js/emotion