security(deps): patch sharp libvips and brace-expansion DoS vulnerabilities

pnpm-workspace.yaml

@@ -12,7 +12,7 @@ allowBuilds:
   "@sentry/cli": true
   bcrypt: true
 
-# Al jouw overrides netjes bij elkaar
+# Al jouw overrides netjes bij elkaar inclusief de nieuwe security patches
 overrides:
   glob: "^10.4.5"
   inflight: "npm:lru-cache@^10.2.2"
@@ -23,6 +23,9 @@ overrides:
   postcss: "^8.5.19"
   # Dwingt alle diepe subdependencies (zoals lhci) naar de veilige tmp-versie
   tmp: "^0.2.6"
+  # NIEUWE SECURITY PATCHES:
+  sharp: "^0.35.3"
+  brace-expansion: "^5.0.8"
 
 # Zorgt voor een schone terminal zonder de Next-Auth / Nodemailer waarschuwing
 peerDependencyRules: