依赖包里包含了flatmap-stream和event-stream

eshengsky / iBlog

基于 Node.js 的开源个人博客系统，采用 Nuxt + Vue + TypeScript 技术栈。

https://skysun.name

MIT License

1.34k stars 393 forks source link

Open amalgam-silver opened 5 years ago

amalgam-silver commented 5 years ago

flatmap-stream和event-stream两个包由于包含恶意代码已经从npm删除了，所以现在npm install会失败，之前安装成功的也有风险详情可参看 https://github.com/dominictarr/event-stream/issues/116