reactjs - 镭未安装发现3337个高危漏洞

Question

我正在尝试安装镭以响应内联伪类或元素以添加到我的应用程序中，但它显示了 3337 个高严重性漏洞？解决方案是什么，我可以使用类和 id 进行样式设置，但我想使用内联样式，因为 react 中的所有内容都是 JavaScript。

我刚试过 npm intall --save radium 但它显示错误。

npm install --save 镭

我只是希望它与 json 一起安装并保存，这样我就可以使用版本控制，如果我愿意，以后可以与某人共享。

Answer 1

试试npm audit fix。

这将尝试修复可以自动修复的漏洞。在您的包裹中。

如果有些地方无法修复，需要人工审核，这完全取决于创作者。

比如：

如果npm audit fix无法修复漏洞。在 packagename-for-package中，轮到这个包的创建者来修复它。

你可以去 Github 上的 repo 向他们寻求解决方案。