fix(deps): 修复 Gateway 依赖拒绝服务风险

将 Nx 间接使用的 minimatch 收敛到 10.2.6，从而使用带长度上限的 brace-expansion 5.0.8；同时升级 DOMPurify 到 3.4.12。\n\n变更保留 Node 22 运行基线，并通过 filelist 兼容检查、Gateway 全量 Go 与 Web 测试、构建、OpenAPI、迁移、发布脚本、govulncheck 和 pnpm audit。审计结果为 0 个已知漏洞。
2026-07-28 04:04:55 +08:00
parent e3f6c0fa3e
commit 9e8722dc9f
2 changed files with 20 additions and 42 deletions
@@ -9,14 +9,13 @@ allowBuilds:
 overrides:
  '@babel/core@<=7.29.0': 7.29.6
  'axios@<1.18.0': 1.18.0
-  'brace-expansion@>=2.0.0 <2.1.2': 2.1.2
-  'dompurify@<=3.4.10': 3.4.11
+  'dompurify@<=3.4.11': 3.4.12
  'esbuild@>=0.27.3 <0.28.1': 0.28.1
  'fast-uri@>=3.0.0 <3.1.4': 3.1.4
  'form-data@>=4.0.0 <4.0.6': 4.0.6
  'js-yaml@<4.3.0': 4.3.0
  'mermaid@>=11.0.0-alpha.1 <=11.14.0': 11.15.0
-  'minimatch@>=9.0.0 <9.0.7': 9.0.7
+  'minimatch@>=5.0.0 <10.2.6': 10.2.6
  '@nx/js>picomatch': 4.0.5
  '@nx/vite>picomatch': 4.0.5
  '@nx/workspace>picomatch': 4.0.5