Schwachstelle im XLSX-Paket gefunden, aber kein aktualisiertes Paket verfügbar
Ich verwende XLSX im JS-Code. Es funktioniert seit letztem Jahr großartig. Heute traten Probleme auf und der Build schlug fehl. Denn:
$ yarn audit: yarn audit v1.22.19 ┌───────────────────────────────────────────────────────────────────────────── │ moderate: Prototype Pollution in sheetJS ├───────────────────────────────────────────────────────────────────────────── │ Package: xlsx ├───────────────────────────────────────────────────────────────────────────── │ Patched in: >=0.19.3 ├───────────────────────────────────────────────────────────────────────────── │ Dependency of: xlsx ├───────────────────────────────────────────────────────────────────────────── │ Path: xlsx ├───────────────────────────────────────────────────────────────────────────── │ More info: https://www.npmjs.com/advisories/1091817 └─────────────────────────────────────────────────────────────────────────────
Natürlich besteht die Lösung darin, auf Version 0.19.3 oder höher zu aktualisieren, aber die neueste Version ist 0.18.5, weil: https://www.npmjs.com/package/xlsx?activeTab=readme.
Gibt es eine Möglichkeit, dieses Problem zu lösen?
