如何升級 jshint 庫中存在的易受攻擊的 lodash 依賴項？

Question

我在我的項目中使用高於 6.x 的節點 js 12.14.1 和 npm。 我需要使用 lodash 4.17.20 或更高版本來修復我的代碼中的漏洞。 使用 npm 強制解決方案，我能夠強制將所有頂級和嵌套的 lodash 依賴項升級到 4.17.20，但在 jshint 中沒有，它顯示為無效依賴項。

htmlhint-loader@1.3.0 --> htmlhint@0.9.13 --> jshint@2.8.0 --> lodash@4.17.20 (INVALID)

但是，如果我將 lodash 保留為 jshint 的 3.7.0，那么它不會顯示 INVALID 錯誤，但這會產生漏洞問題。 同樣，如果我將咆哮從 1.9.2 升級到 1.10.0，我會遇到同樣的 INVALID 問題。 我該如何解決這種情況？