crlf-vulnerability - Npm 漏洞问题未修复？

Question

我正在使用黑鸭子扫描节点模块。大多数漏洞问题使用 npm-force-resolutions 修复。但是一些库漏洞问题无法修复。此库未添加到 package.json 和 package-lock.json 中，但无法理解为什么它会显示在漏洞扫描摘要报告中。此外，npm 审计对我的项目也不起作用。

您能否建议我们如何解决此问题？

提前致谢！！