NPM reports 2 moderate vulnerabilities

[dzervas]

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate      │ Inefficient Regular Expression Complexity in nth-check       │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ nth-check                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=2.0.1                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @videojs/themes                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @videojs/themes > postcss-inline-svg > css-select >          │
│               │ nth-check                                                    │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://github.com/advisories/GHSA-rp65-9cf3-cjxr            │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate      │ Regular Expression Denial of Service in postcss              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ postcss                                                      │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=8.2.13                                                     │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ @videojs/themes                                              │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ @videojs/themes > postcss-inline-svg > postcss               │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://github.com/advisories/GHSA-566m-qj78-rww5            │
└───────────────┴──────────────────────────────────────────────────────────────┘

I can't fix them on my own (I can't force a newer dependency version). It would be nice for them to be fixed! :)

[yimingbot]

same here, hope to upgrade postcss-inline-svg@5

[yimingbot]

it seems postcss-inline-svg should be devDependencies