npm传递性依赖存在安全风险

发生了什么

据TuxCare发布的信息，npm项目的传递性依赖项可能引入隐藏的安全风险。这些风险涵盖了漏洞、恶意代码以及未维护的软件包，且仅通过package.json文件无法完全识别。