awsebcli有易受攻击的依赖要求。

【以下的问题经过翻译处理】 awsebcli所需的依赖包含有2个漏洞：

requests: CVE-2018-18074

urllib3: CVE-2018-20060

这些漏洞已在相应的包中进行了修复，但是在awsebcli环境中无法升级，因为awsebcli的要求已过时。是否有关于何时/是否监测和修复这些问题的时间表或政策？