使用 terser-webpack-plugin 进行漏洞修复

脆弱性:https://npmjs.com/advisories/565

{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢? ┌───────────────┬──────────────────────────────────────────────────────────────┐ 中度表达 拒绝服务 ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ ├───────────────┼──────────────────────────────────────────────────────────────┤ +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ├───────────────┼──────────────────────────────────────────────────────────────┤ {\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}=== ├───────────────┼──────────────────────────────────────────────────────────────┤

• 路径 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ├───────────────┼──────────────────────────────────────────────────────────────┤ https://npmjs.com/advisories/565 │ └───────────────┴──────────────────────────────────────────────────────────────┘

它看起来像是Terser-webpack-plugin套件从v6.0.2(于2021年4月7日发售)起就已经固定了这一点,但看起来"快闪"目前在 2.x上.

这将会是相当的版本起伏, 所以我会让你们 考虑这个后果.