Привет @jcarmona, наши собственные инструменты также обнаружили эти «уязвимые» пакеты NPM. Подавляющее большинство из них относятся к инструментам сборки и разработки. Что касается нескольких пакетов, которые являются транзитивными зависимостями клиентского JS-приложения Discourse, мы уверены, что эти уязвимости не могут быть использованы.
Тем не менее, мы постоянно работаем над обновлением наших зависимостей, поэтому надеемся обновить их все в ближайшем будущем.