npm audit扫出lodash 4.17.21有高危漏洞，升级到4.17.22就修了…结果发现公司老项目里还卡在4.

Mr.慧芳Lv1 2026-03-18 16:36:14

npm audit扫出lodash 4.17.21有高危漏洞，升级到4.17.22就修了…结果发现公司老项目里还卡在4.17.15，手动改package.json居然没生效？？最后发现是yarn.lock锁死了版本，删锁重装才搞定

反馈