Incorrect version in package-lock.json triggers false positive for critical security vulnerability

In `~/.vscode-server/extensions/github.vscode-github-actions-0.26.3/script/workspace/package-lock.json`:

```
"vscode-github-actions": {
"version": "0.25.6",
```

So it looks like the declared version in the lock file (0.25.6) is older than the package version (0.26.3).

This in turn gets flagged in `grype`:

```
vscode-github-actions 0.25.6 npm GHSA-wvmr-x489-hcpj Critical
```

Which is quite the false alarm, given the severity of that particular issue:

https://github.com/advisories/GHSA-wvmr-x489-hcpj

Kiểm tra ~/.vscode-server/extensions/github.vscode-github-actions-0.26.3/script/workspace/package-lock.json và so sánh mục vscode-github-actions với phiên bản gói 0.26.3. Kiểm tra kết quả bằng grype; được xem là hoàn tất khi tệp lock không còn báo cáo phiên bản 0.25.6 hoặc kích hoạt phát hiện lỗ hổng giả đã nêu.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.