fix(deps): bump vite to resolve high severity vulnerability #59

New issue

Closed

opened 2026-04-09 13:03:37 +00:00 by maximus · 0 comments

maximus commented

2026-04-09 13:03:37 +00:00

Owner

Contexte

Le défenseur a remonté une vulnérabilité HIGH dans vite. npm audit confirme :

vite  <=6.4.1
Severity: high
- Vite Vulnerable to Path Traversal in Optimized Deps `.map` Handling
  https://github.com/advisories/GHSA-4w7w-66w2-5vf9
- Vite Vulnerable to Arbitrary File Read via Vite Dev Server WebSocket
  https://github.com/advisories/GHSA-p9ff-h696-f583
fix available via `npm audit fix`

Version actuellement déclarée dans package.json : "vite": "^6.4.1".

Travail à faire

Lancer npm audit fix (devrait bumper vite vers >6.4.1)
Si audit fix ne suffit pas, bump manuel de vite
Vérifier que le build npm run build passe toujours
Vérifier que npm run dev démarre correctement
Vérifier que les tests passent (s'il y en a)
Confirmer que npm audit ne reporte plus la vuln

Critères d'acceptation

npm audit → 0 high vulnerability
App démarre en dev et build sans régression
PR créée et mergée

Référence

Fix similaire récent dans defenseurs : maximus/agent-defenseurs#24 (bump vitest 4.0.18 → 4.1.3 pour la même raison).

Détecté par défenseur (issue meta : maximus/agent-defenseurs#26).

## Contexte Le défenseur a remonté une vulnérabilité HIGH dans vite. `npm audit` confirme : ``` vite <=6.4.1 Severity: high - Vite Vulnerable to Path Traversal in Optimized Deps `.map` Handling https://github.com/advisories/GHSA-4w7w-66w2-5vf9 - Vite Vulnerable to Arbitrary File Read via Vite Dev Server WebSocket https://github.com/advisories/GHSA-p9ff-h696-f583 fix available via `npm audit fix` ``` Version actuellement déclarée dans `package.json` : `"vite": "^6.4.1"`. ## Travail à faire - [ ] Lancer `npm audit fix` (devrait bumper vite vers >6.4.1) - [ ] Si `audit fix` ne suffit pas, bump manuel de vite - [ ] Vérifier que le build `npm run build` passe toujours - [ ] Vérifier que `npm run dev` démarre correctement - [ ] Vérifier que les tests passent (s'il y en a) - [ ] Confirmer que `npm audit` ne reporte plus la vuln ## Critères d'acceptation - [ ] `npm audit` → 0 high vulnerability - [ ] App démarre en dev et build sans régression - [ ] PR créée et mergée ## Référence Fix similaire récent dans defenseurs : maximus/agent-defenseurs#24 (bump vitest 4.0.18 → 4.1.3 pour la même raison). Détecté par défenseur (issue meta : maximus/agent-defenseurs#26).