xml2js 容易受到原型污染

Question

xml2js <=0.4.23 严重性：高 xml2js 容易受到原型污染 - https://github.com/advisories/GHSA-776f-qx25-q3cc 没有可用的修复 node_modules/xml2js aws-sdk * 取决于 xml2js node_modules 的易受攻击版本/aws-sdk

2个高危漏洞

将 aws-sdk npm 软件包升级到最新版本。但脆弱性仍然存在。

Answer 1

1. 删除你的package-lock.json,
2. 将其添加到您的package.json：

 "overrides": {
   "xml2js": "^0.5.0"
 }

3. 重新安装 deps ：npm i