Skip to content

npm パッケージ qs について脆弱性対応パッチを適用する#4294

Merged
kharada7 merged 1 commit intomainfrom
feature/npmパッケージの脆弱性パッチ適用
Jan 7, 2026

Hidden character warning

The head ref may contain hidden characters: "feature/npm\u30d1\u30c3\u30b1\u30fc\u30b8\u306e\u8106\u5f31\u6027\u30d1\u30c3\u30c1\u9069\u7528"
Merged

npm パッケージ qs について脆弱性対応パッチを適用する#4294
kharada7 merged 1 commit intomainfrom
feature/npmパッケージの脆弱性パッチ適用

Conversation

@KentaHizume
Copy link
Contributor

@KentaHizume KentaHizume commented Jan 6, 2026

この Pull request で実施したこと

下記の脆弱性を解消するパッチバージョンへアップデートしました。

確認した内容

  • ルートプロジェクトの npm install で脆弱性の警告が出ないこと
  • admin 、 consumer で npm run test:e2 および test:e2e:ci が正常に動作すること

この Pull request では実施していないこと

なし

Issues や Discussions 、関連する Web サイトなどへのリンク

なし

@KentaHizume KentaHizume added this to the v2.0.1 milestone Jan 6, 2026
@KentaHizume KentaHizume self-assigned this Jan 6, 2026
@KentaHizume KentaHizume added the npm npmパッケージの更新 label Jan 6, 2026
Copilot AI review requested due to automatic review settings January 6, 2026 06:25
@KentaHizume KentaHizume added the 内部の改善 機能更新やドキュメント更新ではない改善 label Jan 6, 2026
@KentaHizume KentaHizume linked an issue Jan 6, 2026 that may be closed by this pull request
1 task
@KentaHizume KentaHizume added the target: Dressca サンプルアプリケーションDresscaに関係がある label Jan 6, 2026
Copy link
Contributor

Copilot AI left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Copilot wasn't able to review any files in this pull request.

Files not reviewed (1)
  • samples/Dressca/dressca-frontend/package-lock.json: Language not supported

💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.

@KentaHizume KentaHizume requested a review from kharada7 January 6, 2026 06:32
@kharada7 kharada7 merged commit ba65dc1 into main Jan 7, 2026
16 checks passed
@kharada7 kharada7 deleted the feature/npmパッケージの脆弱性パッチ適用 branch January 7, 2026 05:36
@KentaHizume KentaHizume changed the title npm パッケージ qs について脆弱性対応パッチを適用 npm パッケージ qs について脆弱性対応パッチを適用する Jan 16, 2026
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

npm npmパッケージの更新 target: Dressca サンプルアプリケーションDresscaに関係がある 内部の改善 機能更新やドキュメント更新ではない改善

Projects

None yet

Development

Successfully merging this pull request may close these issues.

CVE-2025-15284 に対する脆弱アラートに対処する

3 participants