无法解决 github Dependabot 警报

Question

我收到了这条安全通知：

Remediation
Upgrade node-fetch to version 2.6.1 or later. For example:

node-fetch@^2.6.1:
  version "2.6.1"

但是出现了这个错误。 : Dependabot cannot create a pull request as one or more other dependencies require a version that is incompatible with this update.

此外，我做了 yarn upgrade 但是什么都没有改变。

这是什么？？我该如何解决这个问题？

Answer 1

这个问题我自己看过很多次，在here and here中讨论得很好。

如果您正在使用 npm，您可以尝试使用 npm audit fix。如果您使用 yarn，请尝试 yarn upgrade --latest。