Vulnérabilités élevées lors de la création d’un projet React avec npm

Question

Bonjour Nicolas,
J'ai un souci au niveau de la création du projet React ; en effet, il me dit que j'ai « 6 high severity vulnerabilities » lorsque l'installation se termine.
J'ai effectué la manip avec la version --scripts-version 4.0.2 et également sans celle-ci pour tester, et dans les 2 cas, j'ai ces 6 vulnérabilités qui apparaissent.
J'ai également fait le test sur un autre PC, et même résultat.
Aurais-tu une idée d'où cela pourrait provenir, stp ?
Merci d'avance.
Cordialement.
Antoine

Louis-Nicolas Leuillet · Accepted Answer

Hello Antoine.
Il est possible que les vulnérabilités proviennent des dépendances de votre projet React. Il est recommandé de vérifier les versions des dépendances de votre projet et de les mettre à jour si nécessaire. Vous pouvez utiliser la commande npm audit pour afficher les vulnérabilités détectées et des informations sur les dépendances affectées. Il est également possible d'utiliser npm update pour mettre à jour les dépendances à la dernière version disponible qui corrige les vulnérabilités détectées. Il est important de noter qu'une mise à jour peut entraîner des incompatibilités avec d'autres dépendances ; il est donc recommandé de vérifier les mises à jour avant de les installer.

4.No.NY.MouS · Answer

Super, merci Nicolas,
Je vais tester ça et je te tiens au courant.
(Tu peux me tutoyer, avec plaisir :) )

4.No.NY.MouS · Answer

Du coup, j'ai réalisé un update puis audit, et 0 vulnérabilités détectées, donc merci bcq Nicolas !

Louis-Nicolas Leuillet · Answer

Nickel merci pour ton retour !

Vulnérabilités élevées lors de la création d’un projet React avec npm

Créez des sites internet interactifs avec React 16 et Redux