Skip to content

fix: mise à jour forcée de cookie pour cause de vulnérabilité#525

Merged
ggounot merged 1 commit intomainfrom
fix/override-cookie-upgrade
Sep 4, 2025
Merged

fix: mise à jour forcée de cookie pour cause de vulnérabilité#525
ggounot merged 1 commit intomainfrom
fix/override-cookie-upgrade

Conversation

@ggounot
Copy link
Copy Markdown
Contributor

@ggounot ggounot commented Sep 4, 2025

Concerne l'alerte de sécurité https://github.com/gip-inclusion/dora/security/dependabot/2

On doit forcer la mise à jour (override) car SvelteKit de peut pas se permettre de mettre à jour cookie avant sa version v3 car la version 0.7.0 de cookie comporte un breaking change. Celui-ci ne nous concerne pas et on peut donc forcer la mise à jour et ainsi éliminer la vulnérabilité et l'alerte de sécurité.

Voir : sveltejs/kit#12767

On doit la forcer (override) car il est impossibilité pour SvelteKit de mettre à jour cookie avant la v3. La version 0.7.0 contient un breaking change mais qui ne nous concerne pas.

Voir : sveltejs/kit#12767
@ggounot ggounot requested a review from dmc1985 September 4, 2025 13:54
@ggounot ggounot merged commit df94143 into main Sep 4, 2025
7 checks passed
@ggounot ggounot deleted the fix/override-cookie-upgrade branch September 4, 2025 13:59
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants