Package-lock.json-包的过时的角度版本

Question

我的package-lock.json文件angular-touchspin中有此依赖项，它的依赖项angular 1.5.11我认为已经过时了。这会引起我任何安全问题吗？有什么办法解决吗？

一般来说，我们如何面对这些情况？ 我是新手，我不知道。非常感谢！

"angular-touchspin": {
      "version": "1.8.4",
      "requires": {
        "angular": "~1.5"
      },
      "dependencies": {
        "angular": {
          "version": "1.5.11",
        }
      }
    }