Как решить проблему с уязвимой транзитивной зависимостью, которую используют несколько библиотек, если обновить React сейчас нельзя?

Сначала установите путь зависимости и затронутый сценарий, затем обновите совместимую версию или примените проверенный override.

Ограничение на React не всегда мешает обновить вложенный пакет. Принудительную версию нужно проверить на совместимость всех потребителей; если исправление недоступно, ограничивают уязвимую функциональность или заменяют библиотеку. Простое подавление предупреждения проблему не решает.