found 1 high severity vulnerability

[Yonom]

Library Affected:
workbox-build

Browser & Platform:
npm 6.14.6
node v12.18.3

Issue or Feature Request Description:
Security issue due to outdated rollup-plugin-terser dependency.

Reproduction steps:

npm init -y
npm install workbox-build
npm audit

Output:

                       === npm audit security report ===                        
                                                                                
┌──────────────────────────────────────────────────────────────────────────────┐
│                                Manual Review                                 │
│            Some vulnerabilities require your attention to resolve            │
│                                                                              │
│         Visit https://go.npm.me/audit-guide for additional guidance          │
└──────────────────────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High          │ Remote Code Execution                                        │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ serialize-javascript                                         │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=3.1.0                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ workbox-build                                                │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ workbox-build > rollup-plugin-terser > serialize-javascript  │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1548                            │
└───────────────┴──────────────────────────────────────────────────────────────┘
found 1 high severity vulnerability in 1110 scanned packages
  1 vulnerability requires manual review. See the full report for details.

[Yonom]

Fixed via TrySound/rollup-plugin-terser#90 (comment)

npm audit fix was able to solve the issue now.

[OliverWang1226]

I solved this after the steps you mentioned:

npm init -y
npm v12.18.3
npm audit fix

Thx, bro

[ghost]

resuelto esto
con las instrucciones el 2 de febrero de 2022
npm init -y
npm install workbox-build
npm audit

[Kazy0004]

لقد قمت بحل هذا بعد الخطوات التي ذكرتها:

npm init -y
npm v12.18.3
npm audit fix

تشك إخوانه

ماهي الثغرة التي قد تكون خطيرة

[Kazy0004]

ماهي الثغرة التي قد تكون خطيرة

[Kazy0004]

فضلًا اخبرني عن الثغرة التي تحدثت عنها