Кто использует open source библиотеки, советую зафиксировать текущим версии или прошлые. Какие-то сверхразумы (читай безмозглые), начали вставлять вирусы в пакеты.
https://github.com/vuejs/vue-cli/issues/7054
https://github.com/vuejs/vue-cli/issues/7054