Вы можете исправить это, выполнив команду npm audit fix
, которая попытается исправить все проблемы (в основном, путем обновления пакетов).
проблема в том, что npm update
обновляет только некоторые второстепенные версии (и package.lock.json), поэтому, если проблема исправлена в основной версии, чем npm update
не исправит это. вы можете использовать npm-check для быстрого обновления всех ваших зависимостей.