0
133
Views¿Cómo solucionar las vulnerabilidades en npm si no puedo actualizar la versión principal de la dependencia?
Tengo una vulnerabilidad de alto riesgo de npm audit --production . Esta es la dependencia de snowflake-sdk. Pero comprobé que Snowflake github tiene "requestretry": "^6.0.0" en el paquete.json, lo que significa que no es compatible con requestretry 7.0.0. ¿Hay alguna otra forma de solucionar esta vulnerabilidad? ¿Qué pasa si actualizo requestretry a 7.0.0?
Soy muy nuevo en npm y javascript, ¡cualquier ayuda es apreciada!
·
Juan Pablo Isaza
1 answers
Answer question0
Creo que copo de nieve acaba de solucionar el problema:
"requestretry": "^7.0.1",https://github.com/snowflakedb/snowflake-connector-nodejs/blob/master/package.json
·
Juan Pablo Isaza
Report
Answer question