2

我有警告显示**Insufficient Entropy**错误hapi@16.6.2

Module: cryptiles
Published: November 1st 2018
Reported by: Microsoft Vulnerability Research
CWE-331
CVE-2018-1000620
Vulnerable: >=3.1.0 <3.1.3 || >=4.0.0 <4.1.2
Patched: >=3.1.3 <4.0.0 || >=4.1.2
CVSS: 2

在最新版本的 中hapi >16.6.2cryptiles移除了依赖项。但是hapi主要版本与旧版本不兼容。

如何通过更新特定的子包版本来解决这些漏洞警告。或者还有其他方法。npm audit 无法解决我的问题。

我试过运行npm audit fix,但它无法解决这个问题。

4

0 回答 0