vulnerability with deepmerge in shepherd.js

Hi,

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ DeepmergeTS has stack exhaustion when merging recursive │
│ │ object graphs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=8.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ angular-shepherd │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ angular-shepherd > shepherd.js > deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1145093 │
└───────────────┴──────────────────────────────────────────────────────────────┘

Just had this one in the building dependancies

Commencez par suivre le chemin de dépendance angular-shepherd > shepherd.js > deepmerge-ts dans les manifestes du projet et le fichier de verrouillage. Confirmez que la version résolue de deepmerge-ts est au moins 8.0.0, puis exécutez les vérifications de build ou de test existantes ; c’est terminé lorsque le chemin de dépendance vulnérable n’est plus présent.