Partage
  • Partager sur Facebook
  • Partager sur Twitter

npm audit security report

    17 février 2019 à 2:26:03

    Bonsoir tout le monde, je viens de finir une application créée avec Electron. J'ai donc voulu l'empaqueter avec Asar mais quand j'installe Asar avec la commande : npm install asar, le message suivant s'affiche

    . Je ne comprends malheureusement pas où se trouve le problème. Merci de votre aide.

    • Partager sur Facebook
    • Partager sur Twitter
      18 février 2019 à 9:48:45

      Bonjour,

      Il y a une faille de sécurité sur l'écriture des fichiers décompressés sur le package decompress-zip qui est utilisé par asar. Si decompress-zip est en version 0.2.x, passe le à la version 0.2.2. S'il est en version 0.3.x, passe le en version 0.3.2 ou plus.

      https://nodesecurity.io/advisories/777 te donnera les autres informations que tu souhaites.

      • Partager sur Facebook
      • Partager sur Twitter

      npm audit security report

      × Après avoir cliqué sur "Répondre" vous serez invité à vous connecter pour que votre message soit publié.
      × Attention, ce sujet est très ancien. Le déterrer n'est pas forcément approprié. Nous te conseillons de créer un nouveau sujet pour poser ta question.
      • Editeur
      • Markdown