安全脆弱性与深度违约依赖

你好,深默认包在 v1.0.5 及之前的版本中存在一个 CVE 编号的安全漏洞。深默认 npm 页面 表示该项目已过时，并显示了作者的消息：“不再被积极维护；请寻找替代方案。”由于 deep-defaults 已不再维护，且存在安全漏洞，因此应将其替换掉。