Dependabot 问题 - 无法将 glob-parent 更新为无漏洞版本

Question

我刚刚开始使用 Dependabot，并遇到了其警报之一的问题。我正在寻找如何处理此类漏洞的答案，但没有找到任何适当的资源。我可以看到它是我的 deps 的依赖项，因此它会影响包锁定文件。

以下是 Dependabot 提供的内容：

Dependabot cannot update glob-parent to a non-vulnerable version
The latest possible version that can be installed is 3.1.0 because of the following conflicting dependencies:

[email protected] requires glob-parent@^6.0.1
[email protected] requires glob-parent@^3.1.0 via a transitive dependency on [email protected]
The earliest fixed version is 5.1.2.

我的 package.json 文件中没有 glob-parent - 它只是我其他依赖项的依赖项。处理此类警报的态度是什么？我应该驳回吗？据我所知，手动更改包锁不是可行的方法。