NPM 审计漏洞

Question

我正在安装 npm 包以获取 node 模块 文件，但在我运行 npm install 后，它显示了 184 个漏洞（153 个低，1 个中等，30 个）高），我是否必须运行 npm audit fix 才能解决此问题，但我担心它是否会对已安装的依赖项进行任何更改，是否会更改我的 package.json 文件和 {{1} } 文件。我附上了下面的图片。 请帮我解决这个问题，谢谢。我只需要知道它是否会更改所有预安装的依赖项，或者运行 package-lock.json 命令是否合适。谢谢。

Answer 1

我在我的项目上运行 npm audit fix 从来没有遇到任何问题，也没有从其他人那里听到它，所以我建议你在最坏的情况下尝试它，你可以卸载你的包并使用 npm install 再次安装它们只知道 npm audit fix 可能无法修复您可能需要替换特定包的所有漏洞。 干杯。