security(deps): patch sharp libvips and brace-expansion DoS vulnerabilities
CI / check (push) Failing after 1m11s
Deploy / release (push) Skipped
Deploy / deploy (push) Failing after 14s

This commit is contained in:
openhands committed 2026-07-27 23:27:33 +02:00
1 parent c6905d3865
commit b12eaeef82
2 files changed
+23 -308

No files matched your search

+19 -307
View File
File diff suppressed because it is too large. Load diff
+4 -1
View File
@@ -12,7 +12,7 @@ allowBuilds:
"@sentry/cli": true "@sentry/cli": true
bcrypt: true bcrypt: true
# Al jouw overrides netjes bij elkaar # Al jouw overrides netjes bij elkaar inclusief de nieuwe security patches
overrides: overrides:
glob: "^10.4.5" glob: "^10.4.5"
inflight: "npm:lru-cache@^10.2.2" inflight: "npm:lru-cache@^10.2.2"
@@ -23,6 +23,9 @@ overrides:
postcss: "^8.5.19" postcss: "^8.5.19"
# Dwingt alle diepe subdependencies (zoals lhci) naar de veilige tmp-versie # Dwingt alle diepe subdependencies (zoals lhci) naar de veilige tmp-versie
tmp: "^0.2.6" tmp: "^0.2.6"
# NIEUWE SECURITY PATCHES:
sharp: "^0.35.3"
brace-expansion: "^5.0.8"
# Zorgt voor een schone terminal zonder de Next-Auth / Nodemailer waarschuwing # Zorgt voor een schone terminal zonder de Next-Auth / Nodemailer waarschuwing
peerDependencyRules: peerDependencyRules: