vulnerability with deepmerge in shepherd.js

Hi,

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ DeepmergeTS has stack exhaustion when merging recursive │
│ │ object graphs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=8.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ angular-shepherd │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ angular-shepherd > shepherd.js > deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1145093 │
└───────────────┴──────────────────────────────────────────────────────────────┘

Just had this one in the building dependancies

まず、プロジェクトのマニフェストとロックファイルで angular-shepherd > shepherd.js > deepmerge-ts の依存関係パスをたどります。解決された deepmerge-ts のバージョンが少なくとも 8.0.0 であることを確認し、その後、既存の build または test のチェックを実行します。脆弱な依存関係パスが存在しなくなれば完了です。