如何解决为什么我无法获得最新版本的 postcss
我正在使用具有 vue-cli 依赖项的 postcss。
当我运行 npm audit 时，我收到警告说 postcss 存在漏洞，我必须升级到某个较新的版本。我该怎么做？
我试过npm update、npm update -D、npm update -D --depth=99。
但它不起作用。
我还尝试删除 vue-cli，它完全删除了 postcss 中的所有内容（我检查过）。但是当我再次安装 vue-cli 时，旧版本的 postcss 会再次安装。
我还检查了 postcss 需要什么版本的 vue-cli，它只有要求高于版本 ^7.0.3 或其他内容。但它应该默认安装最新版本吧？
我不明白 npm 为什么要安装旧版本，也不知道如何将其更新到最新版本。
这是我收到的警告。
┌───────────────┬─────────────────────────────────────────────────┐
│ Moderate................. │ Regular Expression Denial of Service
├───────────────┼─────────────────────────────────────────────────┤
│ Package.................... │ postcss
├───────────────┼─────────────────────────────────────────────────┤
│ Patched in................ │ >=8.2.10
├───────────────┼─────────────────────────────────────────────────┤
│ Dependency of....... │ @vue/cli-service
├───────────────┼─────────────────────────────────────────────────┤
│ Path.......................... │ @vue/cli-service > postcss-loader > postcss
├───────────────┼─────────────────────────────────────────────────┤
│ More info................. │ https://npmjs.com/advisories/1693
└───────────────┴─────────────────────────────────────────────────┘
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
