Skip to content

Met à jour brace-expansion en 5.0.12 (alerte de sécurité) - #111

Merged
jaz-on merged 1 commit into
mainfrom
fix/brace-expansion-lock
Oct 5, 2026
Merged

jaz-on merged 1 commit into
mainfrom
fix/brace-expansion-lock

Conversation

@jaz-on

@jaz-on jaz-on commented Oct 5, 2026

Copy link
Copy Markdown
Member

Corrige l’alerte Dependabot #5 (gravité moyenne, dépendance de développement) : brace-expansion de 4.0.0 à 5.0.11 est touché, correctif publié en 5.0.12. Il arrive par eslint 10 (minimatch 10.2.6).

Un npm audit fix sans --force fait passer brace-expansion de 5.0.9 à 5.0.12, et seul package-lock.json change. npm audit ne signale plus rien. Typecheck et 262 tests verts en local.

Pour le CHANGELOG, à la discrétion du mainteneur : mise à jour d’une dépendance de développement, sans changement visible pour les utilisateurs.

@jaz-on
jaz-on marked this pull request as ready for review October 5, 2026 11:08
@jaz-on
jaz-on merged commit 634e986 into main Oct 5, 2026
1 check passed
@jaz-on
jaz-on deleted the fix/brace-expansion-lock branch October 5, 2026 11:08
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant