V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
lifesimple
V2EX  ›  问与答

问一下怎么在不升级包的情况更改 node_module 包的依赖项版本?

  •  
  •   lifesimple · Jan 10, 2023 · 1662 views
    This topic created in 1210 days ago, the information mentioned may be changed or developed.



    package-lock.json 文件,因为 json5 有漏洞,然后需要把更新为 1.0.2 版本,感觉属于大版本升级了。直接改好像不生效,npm install ,还是会变为依赖 0.5.1 。
    不想升级 babel-core 到 7 ,怕影响其他东西。
    有没有方法不升级 babel-core 只做 json5 的升级,还是说不太可能去实现。

    ps: 本来么又不是不能用,奈何公司有个流水线平台 xray 代码检测,得修掉这种高危漏洞才能提测。
    感谢
    9 replies    2023-01-10 18:53:44 +08:00
    zsj1029
        1
    zsj1029  
       Jan 10, 2023
    1 、直接把版本号改掉,npm i
    2 、找到相关调用代码,修改成新用法
    TomVista
        2
    TomVista  
       Jan 10, 2023
    lifesimple
        3
    lifesimple  
    OP
       Jan 10, 2023
    @TomVista 项目本身没有用到这个 试过也没效果
    @zsj1029 嗯 我上面就是直接更改了 package-lock.json 中 babel-core 里面 json5 的版本号,改完后我 npm i ,又默认变回了 0.5.1
    TomVista
        4
    TomVista  
       Jan 10, 2023
    没认真看是 babel-core,这种情况只能 fork 一份 babel-core,自己改改了,
    gouflv
        5
    gouflv  
       Jan 10, 2023 via iPhone
    webpack resolve alias
    duan602728596
        6
    duan602728596  
       Jan 10, 2023
    npm overrides ,yarn resolutions
    duan602728596
        7
    duan602728596  
       Jan 10, 2023
    还有就是虽然你不想升级,但是 babel 的版本确实很旧了
    Daming
        8
    Daming  
       Jan 10, 2023
    @duan602728596 #6
    yarn overrides ,pnpm resolutions
    okex
        9
    okex  
       Jan 10, 2023
    yarn patch-package
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2366 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 01:00 · PVG 09:00 · LAX 18:00 · JFK 21:00
    ♥ Do have faith in what you're doing.