node-cmake fails npm audit due to yargs-parser

[ghost]

The current release of node-cmake depends on a vulnerable verson of yargs-parser, which causes npm audit to fail:

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low           │ Prototype Pollution                                          │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package       │ yargs-parser                                                 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in    │ >=13.1.2 <14.0.0 || >=15.0.1 <16.0.0 || >=18.1.2             │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ node-cmake [dev]                                             │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path          │ node-cmake > yargs > yargs-parser                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info     │ https://npmjs.com/advisories/1500                            │
└───────────────┴──────────────────────────────────────────────────────────────┘

[email protected] requires yargs-parser@^5.0.0 via [email protected]
The earliest fixed version is 13.1.2.