fix: update deps for high vulnerabilities (#54) #57

Merged

maximus merged 1 commit from fix/simpl-liste-54-vulnerability-updates into master

2026-04-08 19:23:38 +00:00

maximus commented

2026-04-08 19:22:52 +00:00

Owner

Fixes #54

drizzle-orm 0.45.1 → 0.45.2 (SQL injection via improperly escaped SQL identifiers — GHSA-gpj5-g38j-94v9)
@xmldom/xmldom 0.8.11 → 0.8.12 (XML injection via unsafe CDATA serialization — GHSA-wh4c-j3r5-mjhp)

npm audit passe à 0 vulnérabilités pour le package root.

Fixes #54 - `drizzle-orm` 0.45.1 → 0.45.2 (SQL injection via improperly escaped SQL identifiers — GHSA-gpj5-g38j-94v9) - `@xmldom/xmldom` 0.8.11 → 0.8.12 (XML injection via unsafe CDATA serialization — GHSA-wh4c-j3r5-mjhp) `npm audit` passe à 0 vulnérabilités pour le package root.

maximus added 1 commit 2026-04-08 19:22:53 +00:00

fix: update drizzle-orm and @xmldom/xmldom to fix high vulnerabilities (#54 ) 5b16882a83

- drizzle-orm 0.45.1 → 0.45.2 (SQL injection via improperly escaped identifiers)
- @xmldom/xmldom 0.8.11 → 0.8.12 (XML injection via unsafe CDATA serialization)

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

maximus commented

2026-04-08 19:23:06 +00:00

Author

Owner

Review — APPROVE ✅

Mise à jour ciblée de 2 dépendances pour corriger des vulnérabilités HIGH :

drizzle-orm 0.45.1 → 0.45.2 (SQL injection)
@xmldom/xmldom 0.8.11 → 0.8.12 (XML injection)

npm audit passe à 0 vulnérabilités. Aucun changement fonctionnel.

🤖 Review automatique par sprint

## Review — APPROVE ✅ Mise à jour ciblée de 2 dépendances pour corriger des vulnérabilités HIGH : - `drizzle-orm` 0.45.1 → 0.45.2 (SQL injection) - `@xmldom/xmldom` 0.8.11 → 0.8.12 (XML injection) `npm audit` passe à 0 vulnérabilités. Aucun changement fonctionnel. 🤖 Review automatique par sprint