search

Bots-from-Scratch / SocksOnBots-vue

0 stars 1 forks source link

Vue dependencies updaten #4

Open DJinnzNathan opened 1 year ago

DJinnzNathan commented 1 year ago

In Vue scheint es eine kritische Sicherheitslücke in eines der Dependencies zu geben. Die Version soll angehoben werden.

stevemoe commented 1 year ago

Um welche handelt es sich?

DJinnzNathan commented 1 year ago

Beim Installieren erscheint die unsichere Abhängigkeit vue@... welche mit --force ungangen wird.

stevemoe commented 1 year ago

Habe vite von 4.3.3 auf 4.3.9 angehoben. 4.3.3. wurde bei auch als vulnerable Version gekennzeichnet.

Jetzt hab nur noch 3 moderate severity vulnerabilities.

/Users/stefan/.nvm/versions/node/v16.13.0/bin/npm install npm WARN deprecated sourcemap-codec@1.4.8: Please use @jridgewell/sourcemap-codec instead added 377 packages, and audited 378 packages in 3s 61 packages are looking for funding run npm fund for details 3 moderate severity vulnerabilities To address all issues (including breaking changes), run: npm audit fix --force Run npm audit for details. Process finished with exit code 0