Skip to content

Update dependencies to resolve audit vulnerabilities - #43

Merged
HammenWS merged 2 commits into
v5.xfrom
feature/dependency-updates
Aug 15, 2026
Merged

HammenWS merged 2 commits into
v5.xfrom
feature/dependency-updates

Conversation

@HammenWS

Copy link
Copy Markdown
Member

Samenvatting

Werkt alle dependencies bij; yarn audit gaat van 48+ advisories (waaronder 3 critical) naar 0.

  • sharp 0.33.5 → 0.35.3 (high-severity advisory, fix in ≥0.35.0). De PNG-output verandert licht; de betreffende test-fixtures zijn geregenereerd met dezelfde aanroepen als de tests en gevalideerd (orientation-header behouden, transparantie behouden, afmetingen kloppen).
  • osls 3.61.1 → 4.1.0 (lost de criticals in fast-xml-parser/decompress op). De legacy-opties variablesResolutionMode en lambdaHashingVersion worden door osls 4 niet meer ondersteund en zijn uit serverless.yml verwijderd.
  • Overige dependencies (eslint, jest, express, @aws-sdk/client-s3, prettier) ververst binnen hun bestaande ranges.
  • README bijgewerkt: het oude npm_config_platform=…-commando voor Linux-binaries werkt niet meer met sharp 0.35; vervangen door yarn install --ignore-platform (geverifieerd dat dit de Lambda-binaries binnenhaalt).

Gestapeld op #42 (vereist de Node 24-runtime); merge die eerst — deze PR hertarget dan automatisch naar v5.x.

Test plan

  • yarn audit: 0 vulnerabilities (574 packages)
  • yarn test: 27 tests, 9 suites groen op Node 24.18.0 / macOS
  • npx eslint . en npx prettier --check . schoon
  • npx serverless print valideert met osls 4.1.0
  • yarn install --ignore-platform levert de linux-x64 sharp-binaries
  • Staging-deploy ter controle van het volledige deploy-pad

Base automatically changed from feature/node-24-runtime to v5.x August 15, 2026 13:19
@HammenWS
HammenWS merged commit b841a66 into v5.x Aug 15, 2026
4 checks passed
@HammenWS
HammenWS deleted the feature/dependency-updates branch August 15, 2026 13:20
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Development

Successfully merging this pull request may close these issues.

1 participant