Postcss Angular 中的中等漏洞

Question

我正在开发一个 Angular 项目，我做了

npm i

并且出现了一个中度漏洞 postcss。我做了

npm audit fix

和

npm audit fix --force

，但这不起作用。我尝试更新依赖项，但也没有成功。

当我运行

npm audit

时，会出现此报告：

这个问题有什么解决办法吗？

Answer 1

我也遇到了同样的问题。 在 package.json 中添加以下行并运行 npm update 对我有用。

“覆盖”：{ "postcss":"^8.4.31" }

请注意，我正在开发 Angular 13，并且遇到了 @angular-devkit/build-angular 的漏洞

Answer 2

问题是因为在 package.json 中使用了 @angular-devkit/build-angular，它在 package-lock.json 上内部使用了 postcss，并且从 7.0.0 到 8.2.10 之前的 postcss 很容易受到正则表达式拒绝的影响源映射解析期间的服务，因此请升级到版本 8.2.10 或更高版本来修复此问题。