fix(security): raise browserslist floor to 4.28.7 via override
Correction — « bundle au hash identique »
Le tableau de vérifications de cette PR affirme que expo export produit un bundle Hermes au hash identique avant/après le bump. **C'est…
fix(security): raise browserslist floor to 4.28.7 via override
[security] deps: browserslist OOM + prototype write (high) -- corrigeable, 4.28.7
fix(security): raise browserslist floor to 4.28.7 via override
maximus
created branch issue-115-browserslist-4.28.7 in maximus/simpl-liste
2026-09-04 20:23:50 +00:00
[security] deps: browserslist OOM + prototype write (high) -- corrigeable, 4.28.7
fix(deps): audit fix @react-native/community-cli-plugin HIGH
Fermée sans merge — la vulnérabilité visée est corrigée autrement, par #114 (mergée).
Trois raisons :
- Ne corrige pas ce qu'elle annonce. Le diff est limité à
package-lock.json…
fix(deps): audit fix @react-native/community-cli-plugin HIGH
fix(security): drop image-size via metro 0.83.8 overrides
[security] deps: image-size DoS (high) -- bloque upstream, suivi
deps: domicilier la contrainte windows-sys 0.61.2 — elle ne vit que dans STATE.md et sera régressée au prochain cargo update
fix(security): drop image-size via metro 0.83.8 overrides
Verdict : APPROVE
Chaque affirmation du corps de la PR a été reproduite indépendamment — audit, arbre de dépendances, lockfile, tests, export et serveur de dev (surface que le corps…
maximus
deleted branch issue-343-h2-rustsec-2026-0258 from maximus/Simpl-Resultat
2026-09-04 20:08:21 +00:00
fix(deps): update h2 to 0.4.19 to clear RUSTSEC-2026-0258