「OSS」の依存関係が「推移的(Transitive)」であるとはどういう意味か。

直接の管理外にある孫ライブラリの脆弱性も自社製品のリスクになることを意味する。