如何升级 jshint 库中存在的易受攻击的 lodash 依赖项？

Question

我在我的项目中使用高于 6.x 的节点 js 12.14.1 和 npm。 我需要使用 lodash 4.17.20 或更高版本来修复我的代码中的漏洞。 使用 npm 强制解决方案，我能够强制将所有顶级和嵌套的 lodash 依赖项升级到 4.17.20，但在 jshint 中没有，它显示为无效依赖项。

htmlhint-loader@1.3.0 --> htmlhint@0.9.13 --> jshint@2.8.0 --> lodash@4.17.20 (INVALID)

但是，如果我将 lodash 保留为 jshint 的 3.7.0，那么它不会显示 INVALID 错误，但这会产生漏洞问题。 同样，如果我将咆哮从 1.9.2 升级到 1.10.0，我会遇到同样的 INVALID 问题。 我该如何解决这种情况？