pack.json中的~和^的区别

最新推荐文章于 2025-04-27 14:46:37 发布

原创最新推荐文章于 2025-04-27 14:46:37 发布 · 1k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#npm

收录于

本文解析了在包管理文件中使用符号 ^ 和 ~ 的含义。^ 符号允许更新至当前主版本下的最新次要版本；而 ~ 符号则只允许更新至当前次要版本下的最新补丁版本。

在pack.json文件中版本说明前面还有个符号：^ 和 ~，他们之间的区别：
例如：

~ ：他会更新到当前小版本的中最新的版本。例如： "crypto-js": "~3.1.9-1"，这个库会去匹配更新到3.1.x的最新版本，如果出了一个新的版本为3.2.0，则不会自动升级

^ : 他会更新到当前大版本的中最新的版本。例如："moment": "^2.24.0",, 这个库会去匹配更新到2.x.x中最新的版本，但是他不会自动更新到3.0.0

都不填的话就是直接定死那个版本了，例如： "react-native": "0.61.4"，npm下载下来的就是0.61.4版本

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

jiayang_Sir

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

tomcat8 后台getshell漏洞复现

weixin_54786196的博客

09-03

689

打开哥斯拉生成jsp木马并保存。在url栏加上jmuma.jsp。找到刚刚jsp木马存放的位置。此时复制连接，用哥斯拉连接。将zip后缀改为war。在此位置上传war包。

参与评论您还未登录，请先登录后发表或查看评论

Apache Tomcat 漏洞（CVE-2025-24813）导致服务器面临 RCE 风险

最新发布

技术超强的网络安全平台

04-27

1489

Apache Tomcat 中发现了一个严重安全漏洞，标识为，该漏洞可能导致服务器面临远程代码执行 (RCE)、信息泄露和数据损坏的风险。

Apache Tomcat拒绝服务漏洞(CVE-2020-13935)

m0_65150886的博客

01-02

1517

7月16日， Apache基金会发布公告称，Tomcat中间件存在两个拒绝服务漏洞（CVE-2020-13934/13935）。据了解，上述漏洞是Tomcat中间件存在设计缺陷所导致：一是当请求数过多时会发生内存不足异常（OutOfMemoryException），从而导致拒绝服务；二是WebSocket中对载荷长度的验证存在缺陷，无效的载荷长度可能会触发无限循环，从而导致拒绝服务。go build //编译go程序，输出tcdos.exe。5.Cpu占用率过高，页面无法正常访问。//修改proxy地址。

线上BUG引起思考：package.json 中的 ^~ 该保留吗？

小生方勤

11-21

303

一、写在前面一次线上项目 bug，引发了关于 package.json 中的 ^~ 是否该保留？保留可能引发的后果？以及如何在版本更新便利和版本更稳定中取舍的思考？这个 bug 是由于线上部署打包时，自己下载了最新依赖，于是线上依赖版本和研发本地依赖版本不同，不巧的是最新依赖有 bug 而本地早先下载的没有，导致了定位 bug 浪费了大量时间。最后是发现 lock 的版本有差异，根据这个方向进一...

package.json

欣欣博客

11-16

1115

意思是将当前库的版本更新到第一个数字，例："^4.1.0"是库会更新到4.X.X的最新版本，但不会更新到5.X.X版本。意思是更新到中间数字的版本，例："~4.7.4"是库会更新到4.7.X的最新版本，但不会更新到4.8.X版本。锁定版本：去掉^或~ 写死版本号。

pack.json 的^和~的区别

poppy995的博客

10-24

1791

webpack 项目的package.json 的版本说明在版本说明前面还有个符号：’^’（插入符号）和’~’（波浪符号），他们之间的区别：例如： ‘~’（波浪符号）:他会更新到当前minor version（也就是中间的那位数字）中最新的版本。放到我们的例子中就是：“exif-js”: “~2.3.0”，这个库会去匹配更新到2.3.x的最新版本，如果出了一个新的版本为2.4.0，则不会自动...

npm依赖文件package.json中^和~的区别

huzhenv5的博客

01-16

1041

“devDependencies”: { “antd”: “^3.1.4”, “babel-plugin-import”: “~1.1.0”, “classnames”: “2.2.5”, “qs”: “^6.3.0”, “robe-ajax”: “^1.0.1”, “expect”: “^1.20.2”, “js-cookie”: “^2.1.3”, … } 区别：指定版本：比如"clas...

package.json 和 package-lock.json 的区别

慢慢

11-26

619

是 JavaScript 项目的基本配置文件，它包含了项目的元数据，包括项目名称、版本、描述、作者、许可证、依赖项、脚本命令等信息。它通常位于项目的根目录中，是 npm（Node 包管理器）使用的重要文件。是自动生成的文件，它锁定了项目中依赖包的确切版本和树状结构。这个文件确保团队成员、生产环境和持续集成环境中使用的一致性，使得项目在不同环境中能够以相同的方式运行。在 JavaScript 项目中，和是管理依赖关系和项目配置不可或缺的文件。用于定义项目的元信息和依赖，而则确保了依赖的版本一致性。

package.json版本号符号^和~前缀的区别

qq_37962440的博客

08-17

2961

package.json版本号符号^和~前缀的区别

Tomcat 又爆出高危漏洞！Tomcat 8.5 ～ 10 中招…

芒果不是程序猿v：的博客

12-10

2961

开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。光这半年以来，所知道的就有 Dubbo、FastJSON、Tomcat：前段时间这个 Tomcat AJP 协议漏洞大开，2020/06/25 这天 Tomcat 又爆出 HTTP/2 拒绝服务漏洞： http://mail-archives.apache.org/mod_

Apache Tomcat 安全漏洞(CVE-2020-13935)复现

热门推荐

qq_40640917的博客

01-20

1万+

漏洞详情： Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证payload的长度。攻击者可利用该漏洞造成拒绝服务（无限循环）。影响版本： 10.0.0-M1版本至10.0.0-M6版本 9.0.0.M1版本至9.0.36版本 8.5.0版本至8.5.56版本 7.0.27版本至7.0.104版本

tomcat tomcat8漏洞复现

2301_76467680的博客

07-03

915

制作WAR包，将JSP木马压缩为ZIP格式，然后修改后缀为war就可以了。拼接/manager/html。

项目中package.json的^和~代表什么意思

Jk200165的博客

10-09

3375

符号代表，下载依赖时，它将当前库的版本更新到第一个数字中的最新版本，比如：“^12.2.2”，库会匹配更新到12.X.X的最新版本，但是不会更新到13.X.X版本。符号代表，它会自动更新到中间那个数字的最新版本，比如：“~2.2.0”，库就会更新到2.2.X的最新版本，但是不会更新到2.3.X版本。

package.json中版本符号的使用及含义

greed

05-07

2446

package.json里面版本号的格式有很多，常见的~、^、>、

CVE-2020-13935：Apache Tomcat拒绝服务漏洞复现

weixin_38896449的博客

12-02

9351

CVE-2020-13935-Apache Tomcat拒绝服务漏洞1.漏洞描述2.影响版本3.漏洞检测4.漏洞修复 1.漏洞描述 CVE-2020-13935，WebSocket拒绝服务漏洞，漏洞等级为重要。 Apache Tomcat WebSocket帧中的有效负载长度未正确验证，无效的有效载荷长度可能会触发无限循环，多有效负载长度无效的请求可能会导致拒绝服务。 2.影响版本 Apache Tomcat 10.0.0-M1-10.0.0-M6 Apache Tomcat 9.0.0.M1-9.0.36

Tomcat中间件漏洞汇总

混子

11-24

8252

目录一、Tomcat是什么？二、安装三、目录结构四、任意文件写入（CVE-2017-12615五、远程代码执行（CVE-2019-0232六、War后门文件部署一、Tomcat是什么？ Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Se

Apache Tomcat 漏洞复现

来日可期的博客

09-08

6049

Tomcat7 弱密码和后端 Getshell 漏洞，Aapache Tomcat AJP任意文件读取/包含漏洞，通过 PUT 方法的 Tomcat 任意写入文件漏洞

vue package.json中的^和~的作用

qq_44871531的博客

01-10

1600

2.^ 符号表示，下载依赖时，只更新次版本,后两个数变，比如：“^11.2.2”，库会匹配更新到11.X.X的最新版本，但是不会更新到12.X.X版本,不会更新到主版本。3.~ 符号表示，只更新补丁版本,不更新主次版本,也就是版本号最后一位变，比如：“~2.2.0”，库就会更新到2.2.X的最新版本，但是不会更新到2.3.X版本。1.没有符号表示不会更新版本,使用固定版本的包。