传递依赖项 'minimist' 需要通过重新构建进行更新
作者: jacalata创建于 2024年2月2日更新于 2024年2月3日
这并不是一个实际的安全漏洞,但这个包捆绑了一个包,该包存在安全漏洞。我的公司试图维持 yarn audit 标记的 0 个"关键"漏洞的基线,但我们安装了包含 json5 包的东西,并标记了此问题。 https://GitHub.com/advisories/GHSA-xvch-5gv4-984h
内容来源: json5/json5
这并不是一个实际的安全漏洞,但这个包捆绑了一个包,该包存在安全漏洞。我的公司试图维持 yarn audit 标记的 0 个"关键"漏洞的基线,但我们安装了包含 json5 包的东西,并标记了此问题。 https://GitHub.com/advisories/GHSA-xvch-5gv4-984h
内容来源: json5/json5