npmのDanfo.jsのクライアント側で使える「danfojs@1.1.2(最新版)」に、脆弱性のある古いverの「xlsx@0.17.2(Sheet.JS)」が使われていた。「npm audit fix --force」では解決せず、手動でpackage-lock.jsonを書き換える必要があったので対処法メモ zenn.dev/tweeteafox300/…

返信先:@dimyasvariantpackage.lock.json消してからnpm installしても無理だったから、Vuetifyのバージョン落としてインストールしたらいけた★ 本当にありがとう…。

返信先:@Yzlltzpackage.lock.json消してからnpm installしたり、ビューティファイのバージョン落としてインストールしてもダメ？ 最悪オプション指定したら無理やり入れれるはず

この辺の説明が無くて、node_modulesとpackage-lock.json削除したら行けるよ！って解説ばかりだったので・・・。誰かの参考になれば。

node_modulesとpackage-lock.jsonを削除したうえで、npm installやると過去に導入済みのモジュールは新たに再インストールされるみたいなので個別に1個ずつ入れる必要は無かった。

package.jsonとpackage-lock.jsonの運用方法について engineering.mobalab.net/2019/08/08/pac…

package-lock.jsonがコミットされてないプロジェクトに出会った。。。 node.jsのバージョンも指定されてないからかsassのコンパイルに失敗するんだが何が壊れてるのかエラーも出ないので検討がつかん。

プロジェクトルートの package.json に変更が加わったときは隣の pnpm-lock.yaml もちゃんと更新される 作り的に各パッケージ側から「これ workspace だ」って把握できてないのが原因？

各パッケージの package.json の dependencies に変更が加わったとき、プロジェクトルートの pnpm-lock.yaml が更新されない

返信先:@Missie2525他1人書き換えたあと再インストールが抜けてるのかもですね。 npm installでやったあと、package.json の他にlockが含まれるファイルに、実際にインストールされたgulpのバージョンが書かれます。そこのバージョンが5.XXだとコピーしたら見れないが起きると思うよ。

🙅‍♀エラー npx gulpコンパイルされず ⇒ no gulpfile found 💡解決 package-lock.jsonを削除 ⇒ npm i ⇒ package-lock.json生成 npx gulp成功し解決🙆 最近、デザイン仕事多めやったから、こうゆうエラーひとつでドキドキ楽しみながらやってる😂🤍笑

🌟2024.05.02 💡やったこと 《勉強(JS)》npmについて 《SNS》案件探し、人脈作り 計: 2時間15分 ✍️感想 npmについて学習中 モジュールのグローバルインストール、ローカルインストール、npx、package.json、package-lock.json等 明日はwebpackについて学ぶ予定 #RaiseTech #BuildUpDaily

package-lock.json消してnpu -uしてnpm iしたのにGitHubのsecurity alert消えないんだけど　何事？？