在使用.NET 6.0.405 SDK(最新版本)构建的.NET 6应用程序中,有对System.Text.RegularExpressions的引用。该引用被解析为软件包的4.3.0版本,该版本易受CVE-2019-0820攻击。固定版本为4.3.1。

这就引出了两个问题:

  1. 由于此依赖关系不是由显式版本号直接引用的依赖关系,为什么不自动解析为更新的修补版本?

  2. 是否有更好的方法将其提升到固定版本,而不是使其显式成为直接依赖项(这很麻烦,因为一旦它自动“正确”解析为修补版本,就必须再次删除它)?

如何升级dotnet中的自动引用依赖项?的更多相关文章

  1. VueUse功能精简你的dependencies

    这篇文章主要为大家介绍了VueUse功能精简你的dependencies实现示例,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪

  2. 将angular.js项目整合到.net mvc中的方法详解

    这篇文章主要给大家介绍了将angular.js项目整合到.net mvc中的相关资料,文中通过示例代码将实现的过程介绍的非常详细,对大家具有一定的参考学习价值,需要的朋友们下面跟着小编来一起看看吧。

  3. nodejs更新package.json中的dependencies依赖到最新版本的方法

    今天小编就为大家分享一篇nodejs更新package.json中的dependencies依赖到最新版本的方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧

  4. 浅谈php和.net的区别

    刚开始接触php,菜鸟一枚。由于是刚从asp.net转来的,所以就发表下,个人对于这2种语言区别的看法,希望对大家能有所帮助

  5. Vue与.net Core 接收List<T>泛型参数

    这篇文章主要介绍了Vue与.net Core 接收List<T>泛型参数,文章围绕主题展开详细的内容介绍,具有一定的参考价值,需要的小伙伴可以参考一下

  6. 如何在JavaScript中运行.NET Core代码详情

    这篇文章主要介绍了在JavaScript中运行.NET Core代码详情,DotNetJS可以将C#项目编译为与任何环境兼容的单文件JavaScript库,变可以在JavaScript中运行.NET Core代码,相关操作分享详情,需要的小伙伴可以参考一下

  7. 如何升级dotnet中的自动引用依赖项?

    是否有更好的方法将其提升到固定版本,而不是使其显式成为直接依赖项?

  8. ReactQuery使用InfiniteQuery钩子在表中排序

    在表中使用useInfiniteQuery钩子时,我遇到了一个问题。我正在显示第0页的前10个结果,然后我想单击“显示更多”,并在第1页显示20个结果。然而问题是,当我按另一列排序时,页面重置为0,并且只显示前10个结果。我在.net后端使用分页,逻辑如下:如何保持page=1并显示20次首次出现?我在useInfiniteQuery钩子中尝试了以下方法:

  9. 如何将.so文件添加到apk?

    我在.NETMAUI7中实现串行通信有困难。我在[new-SerialPort.SerialPortWrapper.SerialPort]处收到错误。请在此处输入图像描述如何将libserial.so文件添加到项目APK中?太难了,请帮忙。我已经将开源项目从链接添加到我的项目,但它不起作用。

  10. 将邮件消息从.net framework 4.7迁移到.net core 7

    所以我在.net框架4.7中有这段代码现在我想将它迁移到.net7,但在.net7中,没有.Fields.Add我到处找,但找不到。如何将其迁移到.net7?

随机推荐

  1. 如何扩展ATmega324PB微控制器的以下宏寄存器?

    我目前正在学习嵌入式,我有以下练习:展开以下宏寄存器:如果有人解决了这个问题,我将不胜感激,以便将来参考

  2. Python将ONNX运行时设置为返回张量而不是numpy数组

    在python中,我正在加载预定义的模型:然后我加载一些数据并运行它:到目前为止,它仍在正常工作,但我希望它默认返回Tensor列表,而不是numpy数组。我对ONNX和PyTorch都是新手,我觉得这是我在这里缺少的基本内容。这将使转换中的一些开销相同。

  3. 在macOS上的终端中使用Shell查找文件中的单词

    我有一个文本文件,其中有一行:我需要找到ID并将其提取到变量中。我想出了一个RexEx模式:但它似乎对我尝试过的任何东西都不起作用:grep、sed——不管怎样。我的一个尝试是:我为这样一个看似愚蠢的问题感到抱歉,但我在互联网上找不到任何东西:我在SO和SE上读了几十个类似的问题,并在谷歌上搜索了几个教程,但仍然无法找到答案。欢迎提供任何指导!

  4. react-chartjs-2甜甜圈图中只有标题未更新

    我正在使用react-chartjs-2在我的网站中实现甜甜圈图。下面是我用来呈现图表的代码。我将甜甜圈图的详细信息从父组件传递到子组件,所有道具都正确传递。当我在beforeDraw函数外部记录props.title时,它会记录正确的值,但当我在beforeDraw函数内部记录props.title时,它将记录标题的前一个值,从而呈现标题的前值。我在这里做错了什么?

  5. 如何在tkinter中使用Python生成器函数?

    生成器函数承诺使某些代码更易于编写。但我并不总是知道如何使用它们。假设我有一个斐波那契生成器函数fib(),我想要一个显示第一个结果的tkinter应用程序。当我点击“下一步”按钮时,它会显示第二个数字,依此类推。我如何构建应用程序来实现这一点?我可能需要在线程中运行生成器。但如何将其连接回GUI?

  6. 如何为每次提交将存储库历史记录拆分为一行?

    我正在尝试获取存储库的历史记录,但结果仅以单行文本的形式返回给我。

  7. 尝试在颤振项目上初始化Firebase时出错

    当尝试在我的颤振项目上初始化firebase时,我收到了这个错误有人知道我能做什么吗?应用程序分级Gradle插件Gradle项目颤振相关性我已经将firebase设置为Google文档已经在另一个模拟器上尝试过,已经尝试过创建一个全新的模拟器,已经在不同的设备上尝试过了,已经尝试了特定版本的firebase,已经尝试添加但没有任何效果,已经在youtube上看到了关于它的每一个视频,该应用程序在android和iOS两个平台上都抛出了这个错误

  8. 在unix中基于当前日期添加新列

    我试图在unix中基于时间戳列在最后一个单元格中添加一个状态列。我不确定如何继续。

  9. 麦克斯·蒙特利。我一直得到UncaughtReferenceError:当我在终端中写入node-v时,节点未定义

    如果这是您应该知道的,请确认:我已将所有shell更改为默认为zsh。当我在终端中写入node-v时,我一直收到“UncaughtReferenceError:nodeisnotdefined”。但它显示节点已安装。我是个新手,在这方面经验不足。

  10. 如何在前端单击按钮时调用后端中的函数?

    那么如何在后端添加一个新的端点,点击按钮调用这个函数。

返回
顶部