search

nmxiaowei / avue

Avue.js2.0是基于现有的element-ui库进行的二次封装，简化一些繁琐的操作，核心理念为数据驱动视图,主要的组件库针对table表格和form表单场景，同时衍生出更多企业常用的组件，达到高复用，容易维护和扩展的框架，同时内置了丰富了数据展示组件，让开发变得更加容易
https://avuejs.com
MIT License
2.22k stars 488 forks source link

打包后漏洞告警 #626

Closed shuado closed 1 year ago

shuado commented 1 year ago

使用 @smallwei/avue v3.2.16 插件版本 打包后出现漏洞告警

告警内容

WARN node_modules/@smallwei/avue/lib/avue.min.js (7:6351) Use of eval in "node_modules/@smallwei/avue/lib/avue.min.js" is strongly discouraged as it poses security risks and may cause issues with minification

因项目设计到高安全服务，导致无法正常使用部署客户服务器