# Referenzen auf 'cdn.polyfill.io' oder 'polyfill.io' in Verzeichnis 'vendor/\*\*/node\_modules'

**URL:** <https://forum.shopware.com/t/referenzen-auf-cdn-polyfill-io-oder-polyfill-io-in-verzeichnis-vendor-node-modules/104402>\
**Category:** Shopware 6 (German)\
**Created:** [28. Juni 2024 um 08:12 UTC](https://forum.shopware.com/t/referenzen-auf-cdn-polyfill-io-oder-polyfill-io-in-verzeichnis-vendor-node-modules/104402 "2024-06-28T08:12:51Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![willi\_westwerk](https://avatars.discourse-cdn.com/v4/letter/w/a87d85/32.png) [@willi\_westwerk](https://forum.shopware.com/u/willi_westwerk)\
**Post date:** [28. Juni 2024 um 08:12 UTC](https://forum.shopware.com/t/referenzen-auf-cdn-polyfill-io-oder-polyfill-io-in-verzeichnis-vendor-node-modules/104402/1 "2024-06-28T08:12:51Z")

</div>

Hallo Shopware\_Team,  
nach der Mail zu Sicherheitswarnung bzgl. der Polyfill Library, hab ich in Shopware-Installationen nach Referenzen auf `(cdn.)polyfill.io` gesucht.  
In ‚node\_modules‘ unterhalb des ‚vendor‘-Ordners gibt es mehrere Treffer.

In der Mail wird aber darauf hingewiesen, dass  
_There is **no call to this URL** within the Shopware core itself._

Sicherheitshalber wollte ich daher nochmal nachfragen, ob die Referenzen unter ‚node\_modules‘ wirklich unproblematisch sind.

Das Suchergebnis kann hier eingesehen werden:

> **[polyfill\_search\_prod-vendor.txt](https://drive.google.com/file/d/19Fz4r0aW6lIBfmoiBlFrFPOc4RLUkrmE/view?usp=sharing)**
>
> Google Drive file.

---

<div class="post-metadata">

**Author:** ![ndzoesch](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/ndzoesch/32/20970_2.png) [@ndzoesch](https://forum.shopware.com/u/ndzoesch)\
**Post date:** [28. Juni 2024 um 18:32 UTC](https://forum.shopware.com/t/referenzen-auf-cdn-polyfill-io-oder-polyfill-io-in-verzeichnis-vendor-node-modules/104402/2 "2024-06-28T18:32:49Z")

</div>

Moin Willi,

die Info, dass die URL nicht im Browser aufgerufen wird, ist korrekt, hatte dazu mit unseren Entwicklern gesprochen.

Das gilt natürlich, wie in der Mail angesprochen, erstmal nur für Shopware selbst, nicht für Extensions.

Das, was jetzt noch da ist kommt natürlich trotzdem weg, da es aber nicht kritisch ist erst in einem der nächsten Patches.

Gruß, Niklas 🙂

Edit:

Ich habe eben auch nochmal die Storefrontabhängigkeiten mittels `npm -i --production` installiert, da bekomme ich keinerlei Treffer auf eine der Abhängigkeiten mit der URL, die im dev-Modus noch vorhanden sind. Auch [npmgraph](https://npmgraph.js.org/?q=https%3A%2F%2Fraw.githubusercontent.com%2Fshopware%2Fshopware%2Ftrunk%2Fsrc%2FStorefront%2FResources%2Fapp%2Fstorefront%2Fpackage.json) ist da derselben Meinung.

Nur als Ergänzung. ^^

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [28. Juni 2024 um 18:49 UTC](https://forum.shopware.com/t/referenzen-auf-cdn-polyfill-io-oder-polyfill-io-in-verzeichnis-vendor-node-modules/104402/3 "2024-06-28T18:49:38Z")

</div>