taro icon indicating copy to clipboard operation
taro copied to clipboard

Published 20 hours ago • verified publisher icon NervJS

升级 @taro/helper 的 @babel/traverse 的依赖

Open ChelesteWang opened this issue 1 year ago • 2 comments

这个特性解决了什么问题？

目前 @taro/helper 使用了较低版本的 @babel/traverse 依赖，存在严重安全性问题，存在恶意攻击风险。 https://github.com/advisories/GHSA-67hx-6x53-jw92

这个 API 长什么样？

升级 @babel/traverse 至 7.23.2 版本修复相关问题

ChelesteWang avatar Oct 17 '23 09:10 ChelesteWang