webpack 5.91.0 安全问题

[mapleeit]

请先确认

• 我已搜索并确定这个提交不是重复的

Taro 版本

v4

相关领域

Webpack loader

使用框架

React

相关平台

• 所有平台
• Web 端（H5）
• 移动端（React-Native）
• 鸿蒙（Harmony）
• 鸿蒙容器（Harmony Hybrid）
• ASCF 元服务
• 快应用（QuickApp）
• 所有小程序
• 微信小程序
• 企业微信小程序
• 京东小程序
• 百度小程序
• 支付宝小程序
• 支付宝 IOT 小程序
• 头条小程序
• QQ 小程序
• 钉钉小程序
• 飞书小程序
• 快手小程序

小程序基础库版本

No response

问题描述

webpack 5.91.0 有安全问题，但是很多包 pin 死了这个版本，包括但不限于：

• @tarojs/taro-loader
• @tarojs/webpack5-prebundle
• @tarojs/webpack5-runner

复现链接

不涉及

复现步骤

不涉及

环境信息

不涉及

开源贡献

• 我愿意修复这个错误。请参考 (贡献指南)