Ciao @jcarmona, anche i nostri strumenti hanno rilevato questi pacchetti NPM ‘vulnerabili’. La stragrande maggioranza riguarda strumenti di build/sviluppo. Per le poche dipendenze transitive dell’app JavaScript lato client di Discourse, siamo soddisfatti che le vulnerabilità non siano sfruttabili.
Detto questo, stiamo sempre lavorando per aggiornare le nostre dipendenze, quindi speriamo di aggiornarle tutte in un futuro non troppo lontano.