vulnerability with deepmerge in shepherd.js

Hi,

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ high │ DeepmergeTS has stack exhaustion when merging recursive │
│ │ object graphs │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=8.0.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ angular-shepherd │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ angular-shepherd > shepherd.js > deepmerge-ts │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1145093 │
└───────────────┴──────────────────────────────────────────────────────────────┘

Just had this one in the building dependancies

首先，在项目清单和锁定文件中追踪 angular-shepherd > shepherd.js > deepmerge-ts 依赖路径。确认解析出的 deepmerge-ts 版本至少为 8.0.0，然后运行现有的 build 或 test 检查；当易受攻击的依赖路径不再存在时即表示完成。