package-lock.json 文件，因为 json5 有漏洞，然后需要把更新为 1.0.2 版本，感觉属于大版本升级了。直接改好像不生效，npm install ，还是会变为依赖 0.5.1 。
不想升级 babel-core 到 7 ，怕影响其他东西。
有没有方法不升级 babel-core 只做 json5 的升级，还是说不太可能去实现。
ps: 本来么又不是不能用，奈何公司有个流水线平台 xray 代码检测，得修掉这种高危漏洞才能提测。
感谢
This topic created in 1392 days ago, the information mentioned may be changed or developed.
package-lock.json 文件，因为 json5 有漏洞，然后需要把更新为 1.0.2 版本，感觉属于大版本升级了。直接改好像不生效，npm install ，还是会变为依赖 0.5.1 。
不想升级 babel-core 到 7 ，怕影响其他东西。
有没有方法不升级 babel-core 只做 json5 的升级，还是说不太可能去实现。
ps: 本来么又不是不能用，奈何公司有个流水线平台 xray 代码检测，得修掉这种高危漏洞才能提测。
感谢
9 replies • 2023-01-10 18:53:44 +08:00
 |
zsj1029Jan 10, 2023
1
1 、直接把版本号改掉，npm i
2 、找到相关调用代码，修改成新用法 |
 |
TomVistaJan 10, 2023
2
npm i [email protected]
|
 |
3
|
|
TomVistaJan 10, 2023
4
没认真看是 babel-core,这种情况只能 fork 一份 babel-core,自己改改了,
|
 |
gouflvJan 10, 2023 via iPhone
5
webpack resolve alias
|
 |
duan602728596Jan 10, 2023
6
npm overrides ，yarn resolutions
|
|
duan602728596Jan 10, 2023
7
还有就是虽然你不想升级，但是 babel 的版本确实很旧了
|
 |
DamingJan 10, 2023
8
@duan602728596 #6
yarn overrides ，pnpm resolutions |
 |
okexJan 10, 2023
9
yarn patch-package
|
Select Language