Должны ли библиотеки запрещать уязвимые версии зависимостей?

Опубликовано в lock-файлы, Open source, pep 440, pyproject.toml, python, безопасность зависимостей, библиотеки python, композиционный анализ, пакетные менеджеры, управление уязвимостями