无法解析github Dependabot警报

Question

我收到了这个安全通知：

Remediation
Upgrade node-fetch to version 2.6.1 or later. For example:

node-fetch@^2.6.1:
  version "2.6.1"

但是这个错误已经发生了。：Dependabot cannot create a pull request as one or more other dependencies require a version that is incompatible with this update.

另外，我做了yarn upgrade，但什么都没有改变。

这是什么?？我该如何解决这个问题？

Answer 1

这个问题我自己已经看过很多次了，在here和here中也有很好的讨论。

如果您使用的是npm，可以尝试使用npm audit fix。如果你使用yarn，那就给yarn upgrade --latest一个机会。