依存関係のチェーンがあると思うけど
その中でこのライブラリを
チェックせずに使う事にしたり、
Version指定せずに
latestを使うようにしてたソフトが
一番問題ある。
問題があるのは
これによって影響を受けている使う側の方なんだけど