Skip to content

Dependencias: arreglar las 4 vulnerabilidades de npm audit - #149

Merged
ErickUser1 merged 1 commit into
mainfrom
fix/dependencias
Oct 23, 2026
Merged

ErickUser1 merged 1 commit into
mainfrom
fix/dependencias

Conversation

@ErickUser1

Copy link
Copy Markdown
Owner

Qué cambia

Corrí npm audit fix. Solo cambia el package-lock.json; ningún package.json se tocó.

Paquete Antes → después Gravedad Dónde se usa
dompurify 3.4.16 → 3.4.17 Crítica Limpia el HTML que pinta la Sala
fastify 5.12.5 → 5.12.7 Baja El server, en la validación de cabeceras
markdown-it 15.0.2 → 15.0.3 Alta Lentitud cuadrática con ciertos textos
vite 8.1.5 → 8.3.5 Alta Solo para compilar la Sala; no corre en producción

Después del cambio, npm audit da 0 vulnerabilidades.

Pruebas

  • npm ci, npm run typecheck y npm run build pasan.
  • Todas las demos del CI pasan.
  • Prueba en el navegador con Playwright, porque Vite subió de versión menor: la Sala compilada carga, se entra a una sala y se escribe en el chat sin errores en la consola.

Generated by Claude Code

npm audit fix, solo el package-lock.json, sin cambiar ningún package.json:

- dompurify 3.4.16 → 3.4.17 (crítica: limpia el HTML que pinta la Sala)
- fastify 5.12.5 → 5.12.7 (validación de cabeceras)
- markdown-it 15.0.2 → 15.0.3 (lentitud cuadrática con ciertos textos)
- vite 8.1.5 → 8.3.5 (solo compila la Sala; no corre en producción)

npm audit queda en 0. Typecheck, build y todas las demos del CI pasan, y la
Sala compilada carga sin errores en el navegador.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01HJ5oT2Xm3VZMvbPAcgKbz4
@ErickUser1
ErickUser1 merged commit b6e5fb1 into main Oct 23, 2026
2 checks passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants