Skip to content

webpack 5.91.0 安全问题 #19275

@mapleeit

Description

@mapleeit

请先确认

  • 我已搜索并确定这个提交不是重复的

Taro 版本

v4

相关领域

Webpack loader

使用框架

React

相关平台

  • 所有平台
  • Web 端(H5)
  • 移动端(React-Native)
  • 鸿蒙(Harmony)
  • 鸿蒙容器(Harmony Hybrid)
  • ASCF 元服务
  • 快应用(QuickApp)
  • 所有小程序
  • 微信小程序
  • 企业微信小程序
  • 京东小程序
  • 百度小程序
  • 支付宝小程序
  • 支付宝 IOT 小程序
  • 头条小程序
  • QQ 小程序
  • 钉钉小程序
  • 飞书小程序
  • 快手小程序

小程序基础库版本

No response

问题描述

webpack 5.91.0 有安全问题,但是很多包 pin 死了这个版本,包括但不限于:

  • @tarojs/taro-loader
  • @tarojs/webpack5-prebundle
  • @tarojs/webpack5-runner

复现链接

不涉及

复现步骤

不涉及

环境信息

不涉及

开源贡献

Metadata

Metadata

Assignees

No one assigned

    Labels

    A-loaderArea - Webpack loader 相关F-reactFramework - ReactV-4Version - 4.xbugSomething isn't working

    Type

    No type
    No fields configured for issues without a type.

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions