如何解决create react应用程序（react脚本）依赖漏洞？

Question

所以，基本上，每次我使用npx、npm或Thread（已经全部试用过）运行create react应用程序，同时使用NodeJS 12、NodeJS 16.3.0和npm 7.15（或类似的东西），它都会给我带来多个依赖漏洞。使用最新版本的npm和nodeJS，我得到了24个（11个中等，13个高）。如何解决这些依赖关系？还是可以忽略它们。我希望最终在生产模式下使用建议的应用程序，但我一辈子都不知道如何解决这些依赖关系。

所有漏洞似乎都与react脚本和拒绝服务有关。在修复程序中，它表明npx审计修复程序——force将通过将react-scripts模块更改为1.1.5来修复它，但是当我这样做时，甚至会出现更多漏洞，建议使用相同的解决方案，但要恢复到react-Script4.0.3。任何建议都将是伟大的，因为我在这里把自己逼疯了，并且找到了几乎0个答案。

Answer 1

由于browserslist包，我在此处发布了将漏洞降低到中等风险的解决方案：

https://stackoverflow.com/a/68046680/1669123

最后，我认为我们需要等待CRA团队更新react脚本。