Веб: обновить dev-зависимости по npm audit (vite, vitest) #128

New Issue

aep · 2026-10-26T00:59:56+03:00

aep commented

2026-10-26 00:59:56 +03:00

npm audit 26.10.2026 в web/: 5 уязвимостей (2 moderate, 3 high), все — в инструментах сборки и тестов; npm audit --omit=dev — 0, в собранное приложение не попадают.

Пакет	Уровень	Прямой	Исправление
vite	high (launch-editor, Windows/редактор)	да	8.3.5, не мажор
vitest, @vitest/mocker	moderate (регистрация моков без авторизации)	да	5.0.5, не мажор
undici	high (DoS EventSource, SRI)	транзитивный	есть
zod	high (память на больших коллекциях)	транзитивный	есть

Bounded: npm update vite vitest + npm audit fix, make check, npm run e2e, make web.

🤖 Generated with Claude Code

`npm audit` 26.10.2026 в `web/`: 5 уязвимостей (2 moderate, 3 high), все — в инструментах сборки и тестов; `npm audit --omit=dev` — 0, в собранное приложение не попадают. | Пакет | Уровень | Прямой | Исправление | |---|---|---|---| | vite | high (launch-editor, Windows/редактор) | да | 8.3.5, не мажор | | vitest, @vitest/mocker | moderate (регистрация моков без авторизации) | да | 5.0.5, не мажор | | undici | high (DoS EventSource, SRI) | транзитивный | есть | | zod | high (память на больших коллекциях) | транзитивный | есть | Bounded: `npm update vite vitest` + `npm audit fix`, `make check`, `npm run e2e`, `make web`. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: aep/sdlc-hub#128