Achar a CVE no lockfile

A loja online pampa-store, da Estância Digital, fixa as versões que instala no arquivo package-lock.json. A equipe de segurança mandou três avisos de vulnerabilidade em advisories.md, cada um com a faixa de versões afetadas e a versão que corrige.

Um dos pacotes do lockfile está numa versão que cai dentro da faixa afetada pelo seu aviso. Os outros já estão acima da correção. Descubra qual pacote está vulnerável.

Responda no formato de flag com o nome do pacote, por exemplo tocaia{dotenv-min} (que não é a resposta).