вопрос вот в чём — если есть билбиотека А с лицензией MIT, то значит ли это, что все её зависимости, что она тянет в package.json тоже можно свободно использовать?
можно использовать, если у них корректные лицензии чтобы это узнать, нужно собрать все лицензии и посмотреть