npm install testcafe --save-dev 给出漏洞

npm install testcafe --save-dev give vulnerabilities

我是 testcafe 的新手,当我 运行 npm install testcafe --save-dev 时,出现以下错误。我尝试安装 testcafe@15.1.317922,它说这是修复,但我遇到了更多的漏洞......不知道在这里做什么!谢谢!

异步 <2.6.4

严重性:高

异步中的原型污染 - https://github.com/advisories/GHSA-fwr7-v2mv-hh25 可通过 npm audit fix --force 修复 将安装 testcafe@15.1.317922,这是一个重大变化 node_modules/testcafe/node_modules/async

testcafe-legacy-api <=5.1.2 取决于易受攻击的异步版本 node_modules/testcafe/node_modules/testcafe-legacy-api

testcafe <=1.18.6-rc.1 取决于易受攻击的 testcafe-legacy-api 版本 node_modules/testcafe

3 个高危漏洞

我们已经解决了这个问题:

https://github.com/DevExpress/testcafe-legacy-api/issues/59.

下一个 TestCafe 小更新将包括此修复。