npm警告废弃的minimatch@2.0.10但是我有一个更新的版本

Question

npm警告被废弃的minimatch@2.0.10:请更新到minimatch 3.0.2或更高，以避免出现RegExp DoS问题

我在windows 10试图安装Cordova。我知道这个问题被问了很多次，如果我仔细观察每一个潜在的陷阱，我可能会发现一个陷阱。

但在你结束我的问题之前，我只想让你知道我看了其中一些问题，我做了npm update -g minimatch

C:\Users\user\npm ls minimatch
C:\Users\user
`-- cordova@6.3.1
  +-- cordova-common@1.4.1
  | `-- minimatch@3.0.3
  `-- cordova-lib@6.3.1
    +-- cordova-js@4.1.4
    | `-- browserify@10.1.3
    |   `-- glob@4.5.3
    |     `-- minimatch@2.0.10
    `-- npm@2.15.11
      `-- minimatch@3.0.3

正如你所看到的，科多瓦的一个图书馆仍然保留着旧的小舱口，如何摆脱它呢？

Answer 1

似乎依赖项使用了一个旧版本的minimatch。你可以通过

npm ls minimatch

请参阅https://docs.npmjs.com/cli/ls

Answer 2

您还带了其他包，这些包都有旧版本的minimatch。