security(deps): patch CVE-2026-44705 path traversal in tmp dependency

pnpm-workspace.yaml

@@ -21,10 +21,12 @@ overrides:
   fast-uri: "^3.1.3"
   "@hono/node-server": "^1.19.13"
   postcss: "^8.5.19"
+  # Dwingt alle diepe subdependencies (zoals lhci) naar de veilige tmp-versie
+  tmp: "^0.2.6"
 
 # Zorgt voor een schone terminal zonder de Next-Auth / Nodemailer waarschuwing
 peerDependencyRules:
   allowedVersions:
     nodemailer: "9.0.3"
   ignoreMissing:
-    - nodemailer
+    - nodemailer