React Scripts 86漏洞

文章/答案/技术大牛

发布

1回答

reactjs

我刚刚用create -react- <code>D0</code>创建了一个应用程序，但是我发现我的项目有86个漏洞，所以我觉得这很奇怪，所以我试着重新安装依赖项，当我安装react-scripts时，我收到一条消息，说我的项目有86个漏洞:这正常吗？

浏览 41提问于2021-06-11得票数 0

2回答

如何修复react脚本中正则表达式拒绝服务

reactjs、react-scripts

我得到了86个漏洞，其中4个是高漏洞。normalize-url

浏览 7提问于2021-06-10得票数 3

2回答

由于极简主义造成的中度严重漏洞

security、npm、minimist

我遇到了很多漏洞。有583个与包极简相关的漏洞。 "react-places-autocomplete": "^7.2.1", "typescript": "^3.8.3" "scripts":

浏览 5提问于2020-03-18得票数 4

回答已采纳

1回答

尽管将包移动到了`devDependencies`，但` `npm audit --production`仍然警告存在漏洞

npm、npm-audit

我用npx create-react-app myapp创建了一个react应用程序，并且漏洞泛滥。然而，当我按照建议运行npm audit --production时，我仍然看到大量关于漏洞的警告。我是不是忘了做什么？这是我的package.json文件。"scripts": { "build": "

浏览 30提问于2021-11-05得票数 0

1回答

我下载了节点-sass，然后收到了这样的消息：“在1869年扫描的包中发现了9个漏洞(4个中度，5个高度)，需要手动检查9个漏洞。详细信息请参阅完整的报告。”问题是，正如许多人所建议的那样，我尝试用npm install <packagename>@version --save-dev手动安装每个新版本，但我仍然收到相同的警告信息，其中有4个中度漏洞和5个高漏洞Path react-scripts > react-dev-util

浏览 2提问于2021-06-18得票数 0

回答已采纳

1回答

由于漏洞需要手动检查，无法部署该应用程序

reactjs、npm、create-react-app

我想部署我的应用程序，但有3个漏洞，我不知道如何解决它们。Expression Denial of Service More info https

浏览 9提问于2021-07-21得票数 4

回答已采纳

2回答

错误:在运行npm运行生成时找不到模块‘浏览列表’

node.js、reactjs、npm

我在我的the项目中使用了最新版本的react-scripts包，即4.0.3，它有一个漏洞，他的一个依赖包名为browserslist，我试图通过在我的package.json文件中的分辨率部分下添加这个包来解决这个漏洞": { "preinstall": "npx npm-force-resolutions",

浏览 8提问于2021-07-01得票数 3

1回答

新的CRA应用程序中存在多个漏洞，但建议的"npm修复“是值得怀疑的

create-react-app

我为我的项目运行了npx create-react-app project-a，并立即在我的控制台中发现了27漏洞(16个中度、9个高度、2个关键漏洞)。这里没有影响您的应用程序的实际漏洞。要删除npm审计警告，请将react脚本从依赖项移动到devDependencies中。从4.0.3版本跳到0.9.5，当然导致了43漏洞，它建议再次运行npm audit fix --force以返回到4.0.3，所以我做到了： npm WARN audit Updating react</

浏览 11提问于2021-12-10得票数 2

1回答

安装react-scripts会导致漏洞

node.js、reactjs、npm、npm-start、react-scripts

我之前卸载了react-scripts，试图修复终端中的bug。现在，当我运行npm install react-scripts时，它会给我这样的结果：npm但是当我运行npm uninstall react-scripts时，它会给我这样的结果： Cole@Coles-MacBook-Pro-4 client % npm uninstall

浏览 6提问于2021-05-26得票数 1

2回答

“'npm start”命令不起作用。无错误

reactjs、npm、command-line-interface

直到昨天，npm run start命令还在我的react项目中起作用。我不确定这是否是原因，但我今天将npm更新到了6.13.6。"scripts": { "build": "react-scripts<

浏览 0提问于2020-01-17得票数 1

1回答

npm审计修复--force永远无法避免漏洞

node.js、reactjs、npm、webpack、npm-audit

我陷入了这样的境地，要么有22个漏洞，要么有47个漏洞。我可以运行npm audit fix，但为了实际执行升级，总是建议我运行--force开关。node_modules/react-scriptsnpm ERR!@pmmmwh/react-refresh-webpack-plugin@"0.4.3"

浏览 202提问于2021-06-26得票数 2

回答已采纳

18回答

“external脚本”不被识别为内部或外部命令、可操作的程序或批处理文件。

reactjs、node-modules、package.json、react-scripts

我通过npm安装了道具类型，因为我得到了一个错误，即‘react脚本’不能被识别为内部或外部命令、可操作的程序或批处理文件。“ 

浏览 0提问于2018-02-23得票数 44

回答已采纳

1回答

中度和高度漏洞

node.js、npm、installation

每次安装npm后，我的应用程序都会告诉我有81个漏洞。80中等和1偏高。有没有办法解决这个问题？我尝试更新依赖项。没有起作用。我能做什么?它重要吗？Expression Denial of Service Dependency of react-scriptsPath react-scripts > resolve-url-loader > pos

浏览 1提问于2021-05-25得票数 0

2回答

ReactJS :运行create react-app时的中等严重漏洞

reactjs、npm、create-react-app、npm-audit

当运行npx create-react-app my-app时，我得到了10个中等严重的漏洞。即使在运行npm审核修复或npm审核修复之后也无法修复--force。当我运行npm audit fix --force时，我得到了更多的44个漏洞(25个低，5个中等，14个高)，如果我再次运行相同的命令来修复，我会得到10个中等严重程度的漏洞。Service - https://npmjs.com/advisories/1747 fix available via `npm audi

浏览 241提问于2021-09-29得票数 4

回答已采纳

1回答

如何修复reactjs中的postcss漏洞

node.js、reactjs、npm、postcss

突然，我发现了大约79个与postcss包相关的中度漏洞。Patched in >=8.2.10 Dependency of react-scriptsPath react-scripts > resolve-url-loader

浏览 2提问于2021-05-11得票数 3

1回答

是否有理由在一个全新的17.0.2项目上做出如此多的反应？

reactjs、npm

因此，我和一些同事一起做了一个反应项目，我得到了“发现87个漏洞(82个中度，5个高度)”，现在我做了一个审计修复，结果是：Severity:react-scripts >=0.10.0-alpha.328cb32e Depends"react-redux": "^7.2.4", &quo

浏览 3提问于2021-06-11得票数 1

1回答

努力理解npm审计结果

node.js、reactjs、npm、webpack

在审计的顶端： Dependency of react-scriptsPath

浏览 0提问于2019-01-02得票数 2

回答已采纳

1回答

CosmosDB因内部冲突而无法工作

javascript、node.js、reactjs、azure、azure-cosmosdb

我有npm v8.10.0和节点16.14.2 "react-scripts": "

浏览 7提问于2022-05-19得票数 0

1回答

安装时的漏洞-脚本

reactjs、npm、npm-scripts

当我安装react脚本时，我得到了58 漏洞(16个中度、40个高度、2个关键漏洞)。我的设置是:不推荐的包: flatten

浏览 5提问于2021-10-17得票数 2

1回答

如何解决create-react-app (react-script)依赖漏洞？

node.js、reactjs、npm、create-react-app、npx

所以基本上，每次我使用NodeJS 12、NodeJS 16.3.0和npm 7.15 (或者类似的东西)运行create-react-app与npx、npm或yarn (都试过了)时，都会给我带来多个依赖漏洞所有的漏洞似乎都与反应脚本和拒绝服务有关。在修复中，它建议npx审计修复--force可以通过将react-scripts模块更改为1.1.5来修复它，然而，当我这样做时，会出现更多的漏洞，建议使用相同的解决方案，但要恢复到react-script

浏览 0提问于2021-06-18得票数 0

点击加载更多