使用 npm 安装 multer 包时出错

Question

使用 npm 安装 multer 包时出现以下错误。

dicer  *
Severity: high
Crash in HeaderParser in dicer - https://github.com/advisories/GHSA-wm7h-9275-46v2
No fix available
node_modules/dicer
  busboy  <=0.3.1
  Depends on vulnerable versions of dicer
  node_modules/busboy
    multer  <=2.0.0-rc.3
    Depends on vulnerable versions of busboy
    node_modules/multer
3 high severity vulnerabilities
Some issues need review, and may require choosing
a different dependency.

Answer 1

您可以将multer更新到 1.4.5 作为最新版本，npm i multer@latest使用

巴士男孩@1.0.0

没有任何漏洞。

Answer 2

这是由于 dicer 依赖性的漏洞造成的。Multer 仍然可以工作，目前没有可用的修复方法。也许会在下次更新中解决。检查此 GitHub 审核的漏洞