熱點事件持續更新
uv add 導致 pypdf 安全版本回退
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年11月4日，DEV Community 作者報告，在新增依賴時執行 `uv add`，過時的 `uv.lock` 會令 pypdf 從 6.21.4 回退至有漏洞的 6.21.1，令安全修補未能保留。作者列出的修復方法包括先同步本地分支，再執行 `uv lock --upgrade-package pypdf`；同時將 `pyproject.toml` 的版本下限提高至 `pypdf>=6.21.4`，並明確列出測試依賴。報道記錄了版本回退問題及作者提出的處理方法，沒有提供其他後續進展。
AI 根據報道生成 · 2 小時前更新
最新進展11月4日 08:41
作者提出同步分支、更新 pypdf 鎖定版本及提高版本下限等修復方法。報道時間線
沿着報道，瞭解事件的不同側面。
11月4日
- DEV Communityuv add 如何悄然降級我的 pypdf 安全修補，以及我如何修復問題
作者發現，執行 `uv add` 新增依賴時，過時的 `uv.lock` 令 pypdf 從 6.21.4 回退至有漏洞的 6.21.1。修復方法包括同步本地分支、執行 `uv lock --upgrade-package pypdf`，並把 `pyproject.toml` 的版本下限提高至 `pypdf>=6.21.4`，同時明確列出測試依賴。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。