rexml 和 Flutter 中的可尋址安全漏洞

Question

我有一個 Flutter 項目目前正在生產中，前一段時間我看到 dependabot 中彈出了兩個安全漏洞，如下所示：

我不太熟悉本機代碼，因此不確定如何修復這些依賴項。

除了等待包所有者更新他們的庫之外，我有沒有辦法強制 Gemfile 的最低版本？

Answer 1

找到了問題，它與本機代碼無關，也與 Flutter 代碼無關。 所有都與 Fastlane 及其子依賴相關（我使用 firebase_app_distribution 和 upload_to_browserstack_app_live 包）

為了解決這個問題，對於任何絆倒這個問題的人，請執行以下步驟：

1. 確保擁有最新的快速通道版本（ fast lane update_fastlane ）
2. 更新本地安裝的 gem ( bundle update )
3. Go 到你安裝了 Fastlane 的每個目錄（在我的例子中是 android 和 iOS），然后運行fastlane update_plugins 。

這應該將軟件包升級到最新版本，希望已經修復了安全漏洞。