[Bug Report] 请升级lodash库到最新

[zhangyingdong1995]

Element UI version

2.15.14

OS/Browsers version

所有

Vue version

2.7.16

Reproduction Link

#23099

Steps to reproduce

请升级lodash库到最新

What is Expected?

请升级lodash库到最新

What is actually happening?

请升级lodash库到最新

[webvs2]

@zhangyingdong1995 请使用element-ui-ce 社区版本，将提供后续的更新，在社区版本上 lodash 安全问题已经修复

[r-qx]

resolve: {
alias: {
'@': resolve('src'),
// 用新版 lodash 替换 element-ui 内置的旧版本
'element-ui/lib/utils/lodash': resolve('node_modules/lodash/lodash.js')
}
}
@webvs2 这个方案可行吗？

[webvs2]

@r-qx 我测试了下，在vite里面，这个方案是可行的

[r-qx]

谢谢，我在webpack中配置的，应该也是没问题的吧，本质都是路径替换，只要确保本地库没问题。 @webvs2

[webvs2]

@r-qx 是的，两者作用一致，不过，我依旧建议转移到社区版本，如果有后续的改动，会在社区版本上体现