发现 XLSX 软件包漏洞,但没有更新的软件包
P粉221046425
P粉221046425 2024-01-21 16:14:05
0
1
674

我在 js 代码中使用 xlsx。从去年开始就运转良好。今天我开始遇到问题并且构建失败。由于:

$ yarn audit: 

yarn audit v1.22.19
┌─────────────────────────────────────────────────────────────────────────────
│ moderate: Prototype Pollution in sheetJS                               
├─────────────────────────────────────────────────────────────────────────────
│ Package: xlsx                                                         
├─────────────────────────────────────────────────────────────────────────────
│ Patched in: >=0.19.3                                                     
├─────────────────────────────────────────────────────────────────────────────
│ Dependency of: xlsx                                                         
├─────────────────────────────────────────────────────────────────────────────
│ Path: xlsx                                                         
├─────────────────────────────────────────────────────────────────────────────
│ More info: https://www.npmjs.com/advisories/1091817                     
└─────────────────────────────────────────────────────────────────────────────

很明显,解决方案是升级到版本 0.19.3 或更高版本,但最新版本是 0.18.5,因为:https://www.npmjs.com/package/xlsx?activeTab=readme。

有什么办法可以解决这个问题吗?

P粉221046425
P粉221046425

全部回复(1)
P粉785905797

正如 README 中所述,该项目不再在 GitHub 上维护,也不再发布到 npm。尝试从以下链接安装: https://cdn.sheetjs .com/xlsx-0.19.3/xlsx-0.19.3.tgz。在您的 package.json 文件中添加以下内容:

"xlsx": "https://cdn.sheetjs.com/xlsx-0.19.3/xlsx-0.19.3.tgz"
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板