"image-size" 依赖项中的安全问题
作者: cluick创建于 2026年6月17日更新于 2026年6月17日
标签bug
大家好, 4.6.6 版本中包含了对 "image-size" 软件包的可选依赖,该软件包已被归档到 GitHub 上,并且存在开放的安全漏洞(例如 CVE-2025-71329)。是否可以用更新的替代软件包(例如: https://GitHub.com/nodeca/probe-image-size) 来替代? 谢谢, 祝您一切顺利,
内容来源: less/less.js