Lodash 版本号在 package-lock.json 中不匹配？答案

【问题标题】：Lodash version number is mismatch in package-lock.json?Lodash 版本号在 package-lock.json 中不匹配？
【发布时间】：2020-07-08 04:15:53
【问题描述】：

我正在使用 lodash 最新版本。但是在 package-lock.json 中。它在版本@4.17.4 中。因为这个 veracode 在 lodash 中显示出高风险漏洞。当我运行 npm 审计时。

Invalid: lock file's lodash@4.17.4 does not satisfy lodash@4.17.15

它是这样显示的。

在提供 npm 审计修复后。它在 package-lock.json 中的版本号仍然相同。

有没有办法更新 package-lock.json 中的版本号。

请帮我解决这个问题。提前致谢。

【问题讨论】：

【解决方案1】：

您是否尝试过npm i、npm update 或删除package-lock.json 并运行npm i 或npm ci？

【讨论】：