npmパッケージの脆弱性について

Question

質問内容

あるnpmパッケージにおいて依存関係のバージョンに起因する脆弱性を確認したのですが既にGitHubでは脆弱性が解消されていました。しかしながら肝心のnpmの方では更新がされていないという状況であります。
この場合、npmの方においても更新するようissue等で報告した方が良いのかという点についてお聞きしたいと思います。
経験豊富な開発者の皆様ではどのような判断をされるのか、というアドバイスをいただけますと今後につながると思いますのでよろしくお願いいたします。

Answer 1

開発者が準備ができたら npm に修正版を上げると思うので、github の方で報告されてればそれでいいと思います。

Comments

[A111]

ご回答いただきありがとうございます。
大変参考になるアドバイスをいただき感謝しております