• 2

  回答

  31

  浏览

  npm audit 报了高危漏洞，但补丁版本还没发，怎么办？

  项目里用的 lodash 被 npm audit 标成高危漏洞，说是原型污染问题。可我查了官方仓库，最新版还是 4.17.21，根本没发安全补丁。 我已经试过手动升级到最新版，也清了缓存重装，但漏洞还...

  技术莉莉

  安全 2026-02-24 12:41:19