javascript - Webpack 包 4.41.2 安全问题，因为 terser-webpack-plugin 使用了 serialize-javascript 版本 1.9.1

Question

由于 webpack 内部依赖项“serialize-javascript”版本:1.9.1，我面临以下问题

使用terser-webpack-plugin的webpack版本4.41.2，它使用serialize-javascript版本1.9.1

现在 github 正在为我的项目发出同样的问题警报。

我能做什么？

security issue github

Answer 1

如果使用 yarn ，可以使用resolutions :

"resolutions": {
  "terser-webpack-plugin": "^1.4.2"
}