NES.css 正在参加
2021 年度 OSC 中国开源项目评选
，请投票支持！
NES.css 在
2021 年度 OSC 中国开源项目评选
中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选
正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>>
中场回顾
="
stylesheet
"
href
="
./node_modules/nes.css/css/nes.min.css
"
>
</
head
>
<
body
>
</
body
>
</
html
>
via CDN
<!-- non-minified -->
<
link
href
="
https://unpkg.com/nes.css@2.3.0/css/nes.min.css
"
rel
="
stylesheet
" />
<!-- latest -->
<
link
href
="
https://unpkg.com/nes.css@latest/css/nes.min.css
"
rel
="
stylesheet
" />
<!-- core style only -->
<
link
href
="
https://unpkg.com/nes.css/css/nes-core.min.css
"
rel
="
stylesheet
" />
NES.css 只提供组件，你需要定义自己的布局.
默认字体
Press Start 2P
只支持英文字符.，把这个框架与其他非英语的语言一起使用的时候,，请使用另外的字体.。
请根据这个关于 Google Fonts 的
说明
了解如何把它引入项目, 或者按照如下方式简单引入:
<
link
href
="
https://fonts.googleapis.com/css?family=Press+Start+2P
"
rel
="
stylesheet
"
>
<
link
href
="
https://unpkg.com/nes.css/css/nes.css
"
rel
="
stylesheet
" />
<
style
>
html
,
body
,
pre
,
code
,
kbd
,
samp
{
font-family
:
"font-family you want to use"
;
</
style
>
</
head
>
浏览器支持
NES.css 与如下浏览器的最新版本兼容.
Chrome
Firefox
Safari
IE/Edge
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 20:51
Highlight.js 是一个用 JavaScript 编写的语法高亮器。 Highlight.js 9.18.2 和 10.1.2 之前的版本容易受到原型污染。可以制作恶意 HTML 代码块，在突出显示期间导致基础对象原型的原型污染。如果您允许用户通过解析 Markdown 代码块（或类似代码块）将自定义 HTML 代码块插入您的页面/应用程序，并且不过滤用户可以提供的语言名称，您可能会受到攻击。污染应该只是无害的数据，但这可能会导致不期望这些属性存在的应用程序出现问题，并可能导致奇怪的行为或应用程序崩溃，即潜在的 DOS 向量。如果您的网站或应用程序不呈现用户提供的数据，它应该不受影响。版本 9.18.2 和 10.1.2 及更高版本包括针对此漏洞的修复。如果您使用的是版本 7 或 8，我们鼓励您升级到较新的版本。
CVE-2020-26237
MPS-2020-16772
2022-08-08 20:51
