当nsp在一个依赖关系的依赖中find一个漏洞时该怎么办

我在我即将部署的项目上运行了nsp，并且发现了这个漏洞

Name │ mime CVSS │ 7.5 (High) Installed │ 1.2.11 Vulnerable │ < 1.4.1 || > 2.0.0 < 2.0.3 Patched │ >= 1.4.1 < 2.0.0 || >= 2.0.3 Path │ myProject@1.0.0 > winston-s3@1.0.0 > winston@0.7.3 > request@2.16.6 > form-data@0.0.10 > mime@1.2.11 More Info │ https://nodesecurity.io/advisories/535 

现在我明白，我需要更新“MIME”依赖，但我的问题是，该漏洞是一个依赖依赖的依赖内。

我的'winston-s3'依赖是最新的，当我要去'node_modules / winston-s3 / node_modules / winston /'时，没有'node_modules'目录和“mime” node_modules的目录是最新的，所以我想winston-s3没有使用这个代码。

任何想法如何解决这个问题？

非常感谢！