npm警告被废弃的minimatch@2.0.10:请更新到minimatch 3.0.2或更高，以避免出现RegExp DoS问题

Question

我在安装科多瓦的时候收到了警告。我怎么能解决这个问题？

​

请查看图像，以了解我在命令下运行时发生了什么：

npm更新minimatch@3.0.2

npm更新-d

​

​

Answer 1

npm update -g minimatch@3.0.2帮我解决了这个问题，不用担心，如果对你不管用的话，让我知道。看看你的截图，我想这是90%+很可能会修复的。

看起来像npm@2.15.8，它列在两个cordova包中，它依赖于节点-gyp@3.3.1，它依赖于minimatch@2.0.10。

这就是为什么npm是无限疯狂的包管理器的一个例子。我仍然喜欢现代JavaScript，但在我看来，npm是危险的，因为它是有用的。

Answer 2

这就是我在更新minimatch时所做的

在对这个GitHub问题的评论之后，

$ npm update minimatch
$ npm -v
2.10.1
$ npm install -g npm@3
/usr/local/bin/npm -> /usr/local/lib/node_modules/npm/bin/npm-cli.js
npm@3.10.5 /usr/local/lib/node_modules/npm
$ npm install -g minimatch@3.0.2
/usr/local/lib
└─┬ minimatch@3.0.2 
  └─┬ brace-expansion@1.1.6 
    ├── balanced-match@0.4.2 
    └── concat-map@0.0.1 

$ npm -v
3.10.5
$npm view minimatch version
3.0.2

Answer 3

当我试图安装成员-cli时，我收到了这条消息，并通过键入以下命令解决了问题：

npm install -g npm

这个命令基本上会更新你的npm，并希望它也能解决你的问题。:)

更新：

但是：

Note认为，如果有人从您的存储库的克隆版本中运行npm安装，他们将得到旧的、易受攻击的minimatch版本，并将看到错误消息警告他们存在漏洞。

因此，您需要再次运行上述命令。