Skip to content

chore(deps): 보안 취약 의존성을 패치 버전으로 업데이트합니다 - #1067

Open
jk-kim0 wants to merge 1 commit into
mainfrom
jk/chore-dependency-security
Open

jk-kim0 wants to merge 1 commit into
mainfrom
jk/chore-dependency-security

Conversation

@jk-kim0

@jk-kim0 jk-kim0 commented Oct 28, 2026 •

Copy link
Copy Markdown
Contributor

Summary

Dependabot이 보고한 npm 보안 취약점을 패치 버전 의존성으로 업데이트하고 clean install 환경의 호환성을 정리합니다.

  • Next.js, Vitest, js-yaml, sharp, DOMPurify, xmldom, fast-uri 및 관련 의존성을 패치 버전으로 갱신합니다.
  • minimatch와 brace-expansion의 세대별 호환 버전을 정리해 patch-package와 ESLint 실행을 보장합니다.
  • 최신 main 변경사항을 반영해 package.json과 package-lock.json을 동기화합니다.

Test plan

  • npm ci
  • npm run lint
  • npm run test:run — clean install 후 현재 로컬 Node 환경에서 Vitest의 std-env ESM 로딩 오류가 발생합니다.
  • GitHub Actions의 Validate Next Build 통과를 확인합니다.

Additional notes

  • Vercel Preview 배포는 Next.js 빌드 완료 후 pagefind --site .next/server/app가 HTML 파일을 찾지 못해 실패합니다. 이는 의존성 충돌과 별도의 기존 배포 설정 문제입니다.

🤖 Generated with Codex

@jk-kim0 jk-kim0 self-assigned this Oct 28, 2026
@vercel

vercel Bot commented Oct 29, 2026 •

Copy link
Copy Markdown

The latest updates on your projects. Learn more about Vercel for GitHub.

Project Deployment Actions Updated
querypie-docs Error Error Oct 29, 2026 6:24am UTC

Request Review

## Summary
Dependabot이 보고한 npm 보안 취약점을 패치 버전 의존성으로 업데이트하고 clean install 환경의 호환성을 정리합니다.

- Next.js, Vitest, js-yaml, sharp, DOMPurify, xmldom, fast-uri 및 관련 의존성을 패치 버전으로 갱신합니다.
- minimatch와 brace-expansion의 세대별 호환 버전을 정리해 patch-package와 ESLint 실행을 보장합니다.

🤖 Generated with Codex

This branch had an error being deployed

1 failed deployment
Preview — 71ede280 Deployed Oct 29, 2026 by vercel[bot]
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant