@svgr/cli 中过时的全局变量导致 Brace-Expansion DoS (GHSA-mh99-v99m-4gvg)

\`@svgr/cli\` 需要 \`glob@^8.0.3\`,该版本引入了一个易受攻击的 \`brace-expansion\` (<=5.0.7, DoS 通过无限扩展)。在升级到使用 \`minimatch@^10.2.2\` / \`brace-expansion@^5.0.8\` 的版本后,glob 的内部依赖链中已修复此问题。