Angular 12迁移至14后仍存在d3-color ReDoS漏洞求助

• 定位漏洞依赖路径
  执行npm ls d3-color命令，查看哪个间接依赖包引入了存在ReDoS漏洞的旧版d3-color。针对其余4个高严重性漏洞，用npm audit或npm ls [漏洞包名]定位完整依赖链。

• 强制升级漏洞包至安全版本
  npm 8+支持通过overrides字段强制升级间接依赖，在项目根目录的package.json中添加配置（d3-color的ReDoS漏洞在v3.1.0及以上版本已修复）：

  "overrides": {
    "d3-color": "^3.1.0",
    // 补充其他4个高严重性漏洞对应的包及安全版本，例如：
    // "d3-scale": "^4.0.2"
  }
  

  若使用yarn，则改用resolutions字段：

  "resolutions": {
    "d3-color": "^3.1.0"
  }
  

  配置完成后重新执行npm install或yarn install。

• 验证修复效果
  执行npm audit --audit-level high检查高严重性漏洞是否已清除，同时启动项目验证@swimlane/ngx-charts及d3相关功能无兼容性问题。

• 兼容性 fallback 方案
  若强制升级后出现组件兼容问题，尝试将@swimlane/ngx-charts升级至20.x系列的最新版本（或确认21.x版本是否兼容Angular 14），新版本通常会同步依赖修复后的d3生态包。

内容的提问来源于stack exchange，提问作者apurv jain