vulnerability with deepmerge in shepherd.js

Hi,

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ DeepmergeTS has stack exhaustion when merging recursive │
│ │ object graphs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=8.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ angular-shepherd │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ angular-shepherd > shepherd.js > deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1145093 │
└───────────────┴──────────────────────────────────────────────────────────────┘

Just had this one in the building dependancies

Beginne damit, den angular-shepherd > shepherd.js > deepmerge-ts-Abhängigkeitspfad in den Projektmanifesten und der Lockdatei nachzuverfolgen. Bestätige, dass die aufgelöste deepmerge-ts-Version mindestens 8.0.0 ist, und führe anschließend die vorhandenen Build- oder Testprüfungen aus; abgeschlossen ist die Aufgabe, wenn der anfällige Abhängigkeitspfad nicht mehr vorhanden ist.