我有这些依赖项：
A -> B -> C -> D
D 有一个漏洞，没有修复的版本（PR 在那里，但 repo 已经死了）。
我想做类似的事情：
"resolutions": {
"D": "myDwithTheFix@1.0.0"
}
有没有办法做这样的事情？
如果不是，我必须创建自己的 myA -> myB -> myC -> myD ...
如果您想知道，D 是 underscore.string 和 its ReDOS。
编辑：
我认为我的问题只有与捆绑器的某些重定向功能（例如 webpack aliases）结合使用时才有意义。
因为如果我将 D 替换为 myDwithTheFix，我还需要替换或重定向来自 C 的引用以指向 myDwithTheFix 而不是 {{1} }.