Вот прекрасный пример опенсорса головного мозга: https://github.com/browserslist/browserslist/issues/382

Цитата оттуда:

WTF, this issue has eaten up my whole day. Still, I'm struggling to run my app with this stinking thing. Any help would be appreciated.

В коментах отписались что достаточно зафиксировать indirect зависимость на конкретной версии: browserslist@4.6.3

Или что тоже самое yarn.lock надо хранить в гите если нужна стабильность. Кто так делает? Почему?