Repository navigation
fix(deps): avis de sécurité sur les transitives - #81
Merged
Merged
Conversation
Transitive, amenée par @modelcontextprotocol/sdk (^4.11.4). Sort de GHSA-5r4p-p66f-jhc7, qui vise >=4.12.4 <4.13.11. Manifeste inchangé. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Transitive sur deux lignes : la 4 par @fastify/ajv-compiler (^4.0.0), la 3 par ajv (^3.0.1). Sort de GHSA-w74x-v6f9-j3xg, GHSA-wjr9-j795-jxcr, GHSA-xhq7-xmqj-769h et GHSA-333x-w4r6-6crp sur les deux lignes. Manifeste inchangé. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Transitive, amenée par express (^2.2.1) sous @modelcontextprotocol/sdk. Sort de GHSA-27r3-jxmh-p828, qui vise >=2.0.0 <2.4.0. La 2.4.0 tire ses propres content-type 2.1.0 et qs 6.16.1. Manifeste inchangé. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Transitive de développement, amenée par @quasar/app-vite (^7.1.1). Sort de GHSA-m5mm-p8h7-m29v, qui vise <7.1.3. La résolution dédoublonne au passage content-type 2.0.0 et qs 6.16.0, que la montée de body-parser avait laissés à côté de leurs successeurs. Manifeste inchangé. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Transitive sur deux lignes. La 8 par vue-router (^7.3.0 || ^8.0.0) ; sort de GHSA-698v-4r3x-3vcv, GHSA-r825-w8mm-5pxw, GHSA-587h-7wmj-h5pm, GHSA-9jrq-w75r-8gcw, GHSA-rq7h-c2jc-7f22 et GHSA-vfpm-58rq-9qcg, qui visent >=8.3.0 <=8.3.2. Elle tire rolldown 1.2.15. La 6 par vitepress, sous l'override `vitepress>vite: '^6.4.3'` qui admet déjà la correction : pas d'override nouveau. pnpm refuse de viser une version sur une dépendance indirecte, le même geste porte donc la ligne 6 à 6.4.5, au-delà des 6.4.4 du relevé — accepté. Sort des cinq premiers avis, qui visent <=6.4.3. pnpm build et pnpm site:build passent sans avertissement nouveau. Manifeste et pnpm-workspace.yaml inchangés. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
Avis de sécurité du relevé VIGIE. Transitives seulement : manifeste et
pnpm-workspace.yamlinchangés, un commit par paquet.markdown-it15.0.3 est déjà dansmain(#79).pnpm why.vitepress>vite: '^6.4.3'admet déjà la correction, aucun override ajouté. pnpm ne vise pas de version sur une transitive : la ligne monte à 6.4.5, accepté.pnpm verifievert après chaque paquet ;pnpm buildetpnpm site:buildsans avertissement nouveau ;pnpm audit: aucune vulnérabilité.🤖 Generated with Claude Code