npm auditで検出された脆弱性の解決について

Question

npm auditで検出された脆弱性の解決について

プログラミング初学者です。
Vue.jsの学習のためvue cliのプロジェクトにaxiosをインストールしようとしたところ、脆弱性についてのエラーがでたので、解決したいです。

該当するプロジェクトファイルで「npm install axios」のコマンドを実行したところ、下記のような警告と脆弱性が検出されました。

npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@1.2.13 (node_modules\watchpack-chokidar2\node_modules\fsevents):
npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@1.2.13: wanted 
{"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"})
npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@2.1.3 (node_modules\fsevents):        
npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@2.1.3: wanted {"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"})
npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@1.2.13 (node_modules\webpack-dev-server\node_modules\fsevents):
npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@1.2.13: wanted 
{"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"})

+ axios@0.19.2
added 4 packages from 7 contributors and audited 1263 packages in 16.672s

47 packages are looking for funding
  run `npm fund` for details

found 365 low severity vulnerabilities
  run `npm audit fix` to fix them, or `npm audit` for details

axiosのインストールは完了しているように思うのですが、脆弱性の数が多く、このまま使用していいの不安なため質問させていただきました。
宜しくお願いします。

試したこと

npm audit fixを試しましたが、下記のようなメッセージが出て、となり、fixedされたものはありませんでした。

fixed 0 of 365 vulnerabilities in 1263 scanned packages
  365 vulnerabilities required manual review and could not be updated

npm auditで詳細を見ましたが数が多いので一部抜粋させていただきます。

  Low             Prototype Pollution

  Package         lodash

  Patched in      No patch available

  Dependency of   @vue/cli-plugin-babel [dev]

  Path            @vue/cli-plugin-babel > @vue/babel-preset-app >
                  @babel/plugin-proposal-decorators >
                  @babel/helper-create-class-features-plugin >
                  @babel/helper-replace-supers > @babel/traverse >
                  @babel/helper-function-name >
                  @babel/helper-get-function-arity > @babel/types > lodash

  More info       https://npmjs.com/advisories/1523

なお、すべての詳細について下記部分は共通でした。

 Low             Prototype Pollution
 Package         lodash
 Patched in      No patch available
 More info       https://npmjs.com/advisories/1523

宜しくお願いします。

補足情報

Win10Home 64bit
vue --version　@vue/cli 4.4.6
npm --version　6.14.5

Answer 1

なお、すべての詳細について下記部分は共通でした。

単に多くのライブラリがlodashを使っているために、数が水増しされているだけです。「数が多いこと」自体は木にする必要がありません。

Comments

[kaboko14]

回答ありがとうございます。
「数が多いこと」自体は気にすることはないとのことですが、脆弱性のメッセージの解決はしたほうがいいということでしょうか？
重ねての質問ですみませんが、ご教授いただければ幸いです。

[maisumakun]

> 脆弱性のメッセージの解決はしたほうがいいということでしょうか？

アップデートを掛けても解決しないですし、今回の場合はそう大きな問題でもなさそうなので、とりあえずはそのままでいいかと思います。

[kaboko14]

重ね重ねありがとうございます。
安心いたしました。