0
216
ViewsVulnerabilidad en NestJS 8.4.5
Recientemente, cuando ejecuto npm audit en mi paquete npm, recibo el siguiente error:
El problema parece estar en el paquete Dicer, que es un paquete muy popular utilizado por NestJS.
Busqué en la web posibles soluciones pero no puedo encontrar ninguna solución. ¿Alguien ha podido arreglar esto todavía?
Gracias por adelantado.
3 answers
Answer question0
¿Alguien ha podido arreglar esto todavía?
No, o al menos no en forma publicada. No hay disponible una solución para el error Dicer. La URL en la imagen del texto que incluiste dice eso.
NPM ofrece degradar nestjs/core a una versión que no depende de él. Eso solucionará el problema (aunque probablemente cree otros).
Al mirar la página de Github para dados, se muestra un informe de error donde puede obtener información actualizada sobre el estado de cualquier corrección.
0
Encontré una solución temporal hasta que los desarrolladores la arreglen, usando anulaciones - todos los honores a @hiagodotme
- Eliminar paquete-lock.json y node_modules
- Proporcione anulaciones para multer en package.json ( npm 8.x )
"overrides": { "multer": "^1.4.4-lts.1" },- Reinstalar módulos
0
Parece que NestJS lo ha solucionado eliminando Dicer de sus paquetes. Solucioné el problema simplemente eliminando la package-lock.json y node_modules y ejecutando npm install nuevamente.