间接依赖的包需要更新
依赖存在漏洞
可以通过npm list [package-name]查找哪里使用了这个依赖
在漏洞库查找哪个版本已经修复了问题——阿里云漏洞库链接
间接依赖的包需要更新,但是直接依赖的组件已经停止更新了,就需要使用resolutions解决
在package.json文件内,与dependencies平级后,添加配置
"resolutions": {
"node-forge": "1.3.0"
},
然后在package.json文件内,在scripts内新增一行,添加配置
"preinstall": "npx force-resolutions"
保存好后,删除package-lock.json文件,执行npm install,再执行npm run preinstall,至此问题解决