package.json中如何使用override更新子依赖

Question

我看到异步中的漏洞并想将其更新到3.2.2如果我执行npm list async ，这就是依赖树

└─┬ webpack-dev-server@4.8.1
  └─┬ portfinder@1.0.28
    └── async@2.6.4

因此，查看npmdocs我尝试在 package.json 中添加覆盖，如下所示。

{
  "name": "some application",
  "scripts": {...},
  "dependencies": {...},
  "overrides": {
    "webpack-dev-server": {
      "portfinder": {
        "async": "3.2.2"
      }
    }
  },
  "devDependencies": {...}
}

但是当我执行npm install时，它没有将异步版本更新到 3.2.2，并且仍然在 pacakge-lock.json 中显示旧版本。 我从 devDependencies 中删除了 webpack-dev-server package 但在运行 npm 安装后我在npm list async上变空了

└── (empty)

知道我做错了什么吗？

Answer 1

您需要使用 NPM 版本 8.3.0 或更高版本才能“覆盖”工作。 您可以查看以下 github 问题以获取更多信息，

https://github.com/npm/cli/issues/4232

Answer 2

你已经把它倒过来了......你指定要覆盖哪个依赖项的版本（例如async ），然后提供父母及其版本的版本或列表，所以它是这样的：

  "overrides": {
     "async": "3.2.2"
  },

或者如果是具体的：

  "overrides": {
    "async": {
      "portfinder": "3.2.2"
    }
  },