fix: update vulnerable dependency yaml #44

New issue

Closed

opened 2026-03-30 00:45:09 +00:00 by maximus · 0 comments

maximus commented

2026-03-30 00:45:09 +00:00

Owner

Vulnerability detected by defenseur-simpl

The following MEDIUM severity vulnerability was flagged:

Package	Severity
yaml	MEDIUM

Analyse

Faux positif — yaml est une dépendance optionnelle de vite (pour le support des fichiers .yaml en config). Le package n'est pas installé dans node_modules et npm audit ne le signale pas.

Le scan a probablement détecté la vulnérabilité dans le package-lock.json qui liste les optional dependencies même non installées.

Risque réel : aucun. Fermé sans changement.

Source: defenseur-simpl security scan

## Vulnerability detected by defenseur-simpl The following MEDIUM severity vulnerability was flagged: | Package | Severity | |---|---| | **yaml** | MEDIUM | ## Analyse **Faux positif** — `yaml` est une dépendance **optionnelle** de `vite` (pour le support des fichiers `.yaml` en config). Le package n'est **pas installé** dans `node_modules` et `npm audit` ne le signale pas. Le scan a probablement détecté la vulnérabilité dans le `package-lock.json` qui liste les optional dependencies même non installées. **Risque réel : aucun.** Fermé sans changement. --- _Source: defenseur-simpl security scan_