인기 있는 NPM 패키지의 이전 버전과의 호환성 중단으로 인해 다양한 프로젝트에서 충돌이 발생했습니다.

NPM 저장소는 널리 사용되는 종속성 중 하나의 새 버전 문제로 인해 또 다른 대규모 프로젝트 중단을 경험하고 있습니다. 문제의 원인은 CSS를 별도의 파일로 추출하도록 설계된 mini-css-extract-plugin 2.5.0 패키지의 새로운 릴리스였습니다. 이 패키지는 매주 천만 건 이상의 다운로드를 보유하고 있으며 10개 이상의 프로젝트에 직접적인 종속성으로 사용됩니다.

새 버전에서는 라이브러리를 가져올 때 이전 버전과의 호환성을 위반하고 이전에 유효하고 문서 구성 "const MiniCssExtractPlugin = require('mini-css-extract-plugin')에 설명된 것을 사용하려고 할 때 오류가 발생하는 변경 사항이 적용되었습니다. ”를 새 버전으로 전환할 때 “const MiniCssExtractPlugin = require(“mini-css-extract-plugin”).default”로 바꿔야 했습니다.

종속성을 포함할 때 버전 번호에 명시적으로 바인딩되지 않은 프로젝트에서 문제가 나타났습니다. 해결 방법으로 Yarn에 '"overrides": {"mini-css-extract-plugin": "2.4.5"}'를 추가하거나 "2.4.5"}' 명령을 사용하여 이전 버전 XNUMX에 대한 링크를 수정하는 것이 좋습니다. npm i -D" --저장-정확함 [이메일 보호]" NPM에서.

피해자 중에는 mini-css-extract-plugin을 종속성으로 연결하는 Facebook에서 개발한 create-react-app 패키지 사용자도 있었습니다. mini-css-extract-plugin 버전 번호에 대한 바인딩이 부족하여 create-react-app 실행 시도가 "TypeError: MiniCssExtractPlugin은 생성자가 아닙니다" 오류와 함께 종료되었습니다. 이 문제는 @wordpress/scripts, @auth0/auth0-spa-js, sql-formatter-gui, LedgerSMB, vip-go-mu-plugins, cybros, vue-cli, Chore 등의 패키지에도 영향을 미쳤습니다.

출처 : opennet.ru