質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
87.20%
Vue.js

Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

Vue CLI

Vue CLIは、Vue.jsでアプリケーション開発を行うためのコマンドラインインタフェース(CLI)に基づいた開発ツールです。インタラクティブなプロジェクトの雛形や設定なしで使用できるプロトタイプの作成など、さまざまな機能が用意されています。

解決済

Vue-CLIのみのインストールで脆弱性警告メッセージが出る

falcom_zx
falcom_zx

総合スコア53

Vue.js

Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

Vue CLI

Vue CLIは、Vue.jsでアプリケーション開発を行うためのコマンドラインインタフェース(CLI)に基づいた開発ツールです。インタラクティブなプロジェクトの雛形や設定なしで使用できるプロトタイプの作成など、さまざまな機能が用意されています。

1回答

0リアクション

0クリップ

1934閲覧

投稿2021/08/05 13:03

@vue/cli 4.5.13をインストールしたところ、いきなり警告メッセージが出ました。

8 vulnerabilities (4 moderate, 4 high) Some issues need review, and may require choosing a different dependency. Run `npm audit` for details.

警告メッセージの通り「npm audit」したところ以下のメッセージが吐き出されました。

$ npm audit # npm audit report glob-parent <5.1.2 Severity: moderate Regular expression denial of service - https://npmjs.com/advisories/1751 No fix available node_modules/glob-parent fast-glob <=2.2.7 Depends on vulnerable versions of glob-parent node_modules/fast-glob globby 8.0.0 - 9.2.0 Depends on vulnerable versions of fast-glob node_modules/globby @vue/cli <=5.0.0-alpha.1 Depends on vulnerable versions of @vue/cli-ui Depends on vulnerable versions of globby node_modules/@vue/cli @vue/cli-ui * Depends on vulnerable versions of globby Depends on vulnerable versions of watch node_modules/@vue/cli-ui merge <2.1.1 Severity: high Prototype Pollution - https://npmjs.com/advisories/1666 No fix available node_modules/merge exec-sh <=0.3.1 Depends on vulnerable versions of merge node_modules/exec-sh watch >=0.14.0 Depends on vulnerable versions of exec-sh node_modules/watch @vue/cli-ui * Depends on vulnerable versions of globby Depends on vulnerable versions of watch node_modules/@vue/cli-ui @vue/cli <=5.0.0-alpha.1 Depends on vulnerable versions of @vue/cli-ui Depends on vulnerable versions of globby node_modules/@vue/cli

せめて、4件の高リスク脆弱性は解消したいのですが、インストールしているのはVue-CLI4.5.13だけなので、何をすれば解消出来るのか見当も付きません。

以下のような質問にはリアクションをつけましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

リアクションが多い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

下記のような質問は推奨されていません。

  • 間違っている
  • 質問になっていない投稿
  • スパムや攻撃的な表現を用いた投稿

適切な質問に修正を依頼しましょう。

まだ回答がついていません

会員登録して回答してみよう

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
87.20%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

Vue.js

Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

Vue CLI

Vue CLIは、Vue.jsでアプリケーション開発を行うためのコマンドラインインタフェース(CLI)に基づいた開発ツールです。インタラクティブなプロジェクトの雛形や設定なしで使用できるプロトタイプの作成など、さまざまな機能が用意されています。