Как пофиксить в npm vulnerabilities?

Question

[Александр Лямин]

Установил gulp-pretty-data, не понравился, решил удалить, запустил npm uninstall и в итоге теперь у меня:

...
Пробовал npm audit fix - не помогло
npm update - не помогло
Удалил node_modules, запустил npm install... и не помогло.
---
В интернетах ничего внятного не нашёл.
---

Странно откуда они вообще взялись, то есть их не было и вдруг появились.
Кто вообще что-нибудь знает про это?

Answer 1

[Дмитрий Беляев]

npm с некоторых пор проверяет все пакеты на уязвимости в js коде и предупреждает Вас о найденыых
ищет это все простейший бот на эвристиках, по различным патернам
работать они никак не мешают, Вас просто предупредили, что в установленных пакетах имеются потенциально небезопасные фрагменты кода

Comments

[Александр Лямин]

Да, видимо так и есть. Просто не было не было и на тебе. Хоть предупреждали бы. Напугали.