[security] deps: vulnerability in @babel/core (low) #110

New issue

Closed

opened 2026-08-12 18:06:38 +00:00 by maximus · 0 comments

maximus commented

2026-08-12 18:06:38 +00:00

Owner

Detection

Detecte par le Defenseur defenseur-simpl-liste, confirme par npm audit sur master post-#109. Severite LOW (sous le seuil MEDIUM habituel) -- inclus dans la passe "tout corriger".

Findings

[LOW] @babel/core -- GHSA-4x5r-pxfx-6jf8 -- Arbitrary File Read via sourceMappingURL Comment (vulnerable <=7.29.0, installe 7.29.0, ~87 instances dedupees).

Build/dev-time uniquement (transpilation Metro/Babel), non bundle dans l'APK.

Resolution suggeree

Override blanket same-major (une seule version majeure 7.x dans l'arbre) vers la premiere version corrigee (7.29.6, resout 7.29.7).

// package.json > overrides
"@babel/core": "^7.29.6"

Puis npm install. Verifier que npm audit ne liste plus @babel/core.

Issue creee par /analyse-vulnerabilite (passe "tout corriger").

## Detection Detecte par le Defenseur **defenseur-simpl-liste**, confirme par `npm audit` sur `master` post-#109. Severite LOW (sous le seuil MEDIUM habituel) -- inclus dans la passe "tout corriger". ## Findings - **[LOW]** `@babel/core` -- [GHSA-4x5r-pxfx-6jf8](https://github.com/advisories/GHSA-4x5r-pxfx-6jf8) -- *Arbitrary File Read via sourceMappingURL Comment* (vulnerable `<=7.29.0`, installe `7.29.0`, ~87 instances dedupees). > Build/dev-time uniquement (transpilation Metro/Babel), non bundle dans l'APK. ## Resolution suggeree Override blanket same-major (une seule version majeure 7.x dans l'arbre) vers la premiere version corrigee (`7.29.6`, resout `7.29.7`). ```jsonc // package.json > overrides "@babel/core": "^7.29.6" ``` Puis `npm install`. Verifier que `npm audit` ne liste plus @babel/core. --- _Issue creee par `/analyse-vulnerabilite` (passe "tout corriger")._