Блог

Главная - Вопросы по программированию - Низкая серьезность при установке Dropone в Laravel

Низкая серьезность при установке Dropone в Laravel

#php #laravel #dropzone

#php #laravel #dropzone

Вопрос:

Всякий раз, когда я хочу установить Dropzone в Laravel, я добавляю следующую строку в свой терминал

 npm i dropzone --save-dev

но затем появляется следующая ошибка, и Dropzone не устанавливается полностью

   dropzone@5.7.2
updated 1 package and audited 1091 packages in 42.828s

37 packages are looking for funding
  run `npm fund` for details

found 1 low severity vulnerability
  run `npm audit fix` to fix them, or `npm audit` for details

Затем, когда я набираю следующее в своем терминале, чтобы проверить, в чем уязвимость

 npm audit fix

Появляется следующее

 up to date in 9.494s

37 packages are looking for funding
  run `npm fund` for details

fixed 0 of 1 vulnerability in 1097 scanned packages
  1 vulnerability required manual review and could not be updated

Итак, я набираю следующее

 npm audit

Затем появляется следующее

                        === npm audit security report ===


                             Manual Review
         Some vulnerabilities require your attention to resolve

      Visit https://go.npm.me/audit-guide for additional guidance


  Low             Prototype Pollution

  Package         yargs-parser

  Patched in      >=13.1.2 <14.0.0 || >=15.0.1 <16.0.0 || >=18.1.2

  Dependency of   laravel-mix [dev]

  Path            laravel-mix > yargs > yargs-parser

  More info       https://npmjs.com/advisories/1500

found 1 low severity vulnerability in 1097 scanned packages
  1 vulnerability requires manual review. See the full report for details.

Итак, кто-нибудь может помочь мне исправить эту уязвимость?

Комментарии:

1. То, что некоторые пакеты могут иметь уязвимости, не означает, что они не были установлены. Пакеты установлены просто отлично.

2. @Celsiuss Я проверил, в чем заключалась ошибка, и я получил этот вывод npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@2.1.3 (node_moduleswatchpacknode_modulesfsevents): npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@2.1.3: wanted {"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"}) npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@1.2.13 (node_modulesfsevents): npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@1.2.13: wanted {"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"})

3. Это не ошибки. Это просто информирует вас о том, что некоторые зависимости, зависящие от платформы, не устанавливаются. Что является преднамеренным

4. @Celsiuss О, хорошо, большое вам спасибо!