我可以升级单个Python包吗？

Question

项目指定的python版本：3.7.9

Pipfile.lock中的urllib3版本："version": "==1.25.11"

由于security problem的原因，我想将urllib3更新为">=1.26.5"

由于这是Python自带的，我们现在无法升级Python，所以我想单独升级它。我对Python相当陌生

我尝试的是：

pipenv install urllib3~=1.26.5

我得到的是：

Resolving dependencies... ✘ Locking Failed! Warning: Your dependencies could not be resolved. You likely have a mismatch in your sub-dependencies.

在不影响我的Python版本的情况下升级urllib3是不可能的吗？如果可能，我做错了什么？我还检查了pipenv是否是最新的