NPM Auditoría arregla

Despues de corrernpm audit Tengo (esta es solo una de) una advertencia moderada

Moderate      │ Prototype pollution
Package       │ hoek
Patched in    │ > 4.2.0 < 5.0.0 || >= 5.0.3
Dependency of │ karma
Path          | karma > log4js > loggly > request > hawk > sntp > hoek

Puedo ver esohoek es una dependencia del karma (más abajo en la cadena). Al mirar el repositorio de Karma en GitHub, puedo ver que esto se ha planteado, pero no se ha priorizado ninguna solución inmediata.

Es algo que debemos aceptar por ahora hasta que hayan actualizado sus dependencias o podemos decirle a nuestra aplicación que use una versión más reciente dehoek y aplicar a todos los paquetes?