项目引用了shell-quote等667个开源组件，存在3个漏洞，建议升级

[ghost]

大佬，看你这个项目调用了shell-quote等667个开源组件，存在3个安全漏洞，建议你升级下。

漏洞标题：shell-quote 安全漏洞
漏洞编号：CVE-2021-42740
漏洞描述：
shell-quote是开源的一个软件包。用于解析和引用 shell 命令。
shell-quote package存在安全漏洞，攻击者可利用该漏洞可以植入任意代码从而执行相关操作。
影响范围：(∞, 1.7.3)
最小修复版本：1.7.3
引入路径：
janak@1.7.1->shipjs@0.24.3->shell-quote@1.7.2

另外2个漏洞 ，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=af1a2c
你对这个issues有任何疑问可以回复我，我能看见哈。