如何修复 BDSA-2022-2698 和 CVE-2022-25844 Angularjs 漏洞？

【问题标题】：How to fix BDSA-2022-2698 and CVE-2022-25844 Angularjs vulnerabilities?如何修复 BDSA-2022-2698 和 CVE-2022-25844 Angularjs 漏洞？
【发布时间】：2022-12-18 05:11:14
【问题描述】：

我使用的是 angularjs 1.8.3 版本，我可以在下面看到 Blackduck 和 NVD 报告的漏洞。谁能向我建议如何解决这些问题？

BDSA-2022-2698
CVE-2022-25844
我已经对此进行了分析，但找不到任何解决方案。

【问题讨论】：

标签： angularjs npm-vulnerabilities blackduck

【解决方案1】：

较旧的 angularjs 包（包括版本 1.8.3）已被弃用，不再维护。您应该将其替换为@angular/core（以及@angular 命名空间下的相关包）。 @angular/core 不受此漏洞的影响，您可以在此处看到：https://app.soos.io/research/packages/NPM/@angular/core

【讨论】：