安全漏洞修复记录

依赖存在漏洞

可以通过npm list [package-name]查找哪里使用了这个依赖
在漏洞库查找哪个版本已经修复了问题——阿里云漏洞库链接

间接依赖的包需要更新，但是直接依赖的组件已经停止更新了，就需要使用resolutions解决

在package.json文件内，与dependencies平级后，添加配置

  "resolutions": {
    "node-forge": "1.3.0"
  },

然后在package.json文件内，在scripts内新增一行，添加配置

"preinstall": "npx force-resolutions"

保存好后，删除package-lock.json文件，执行npm install，再执行npm run preinstall，至此问题解决