✨ Novedades
Ahora puedes disfrutar de una experiencia más segura en nuestra plataforma, gracias a las actualizaciones de seguridad que hemos implementado. También hemos mejorado la estabilidad y el rendimiento de nuestra aplicación. Además, hemos arreglado varios errores y problemas que podrían haber afectado tu experiencia de usuario.
Mejoras principales
- Seguridad — Ahora nuestra plataforma cuenta con actualizaciones de seguridad para proteger tus datos y evitar vulnerabilidades.
- Estabilidad — Hemos mejorado la estabilidad de nuestra aplicación para que puedas disfrutar de una experiencia más fluida y sin interrupciones.
- Rendimiento — Nuestra aplicación ahora es más rápida y eficiente, lo que te permite realizar tareas de manera más rápida.
- Dependencias — Hemos actualizado nuestras dependencias para asegurarnos de que nuestra aplicación sea compatible con las últimas tecnologías.
- Herramientas de seguridad — Ahora contamos con herramientas de seguridad avanzadas para detectar y prevenir vulnerabilidades.
- Pruebas de seguridad — Hemos realizado pruebas de seguridad exhaustivas para asegurarnos de que nuestra aplicación sea segura y esté libre de errores.
Correcciones
- Errores de seguridad — Hemos arreglado varios errores de seguridad que podrían haber puesto en riesgo la seguridad de tus datos.
- Problemas de estabilidad — Hemos solucionado problemas de estabilidad que podrían haber causado interrupciones en tu experiencia de usuario.
- Errores de rendimiento — Hemos arreglado errores de rendimiento que podrían haber afectado la velocidad y eficiencia de nuestra aplicación.
✨ What's New
You can now enjoy a more secure experience on our platform, thanks to the security updates we've implemented. We've also improved the stability and performance of our application. Additionally, we've fixed several bugs and issues that may have affected your user experience.
Key Improvements
- Security — Our platform now has security updates to protect your data and prevent vulnerabilities.
- Stability — We've improved the stability of our application so you can enjoy a smoother experience without interruptions.
- Performance — Our application is now faster and more efficient, allowing you to complete tasks more quickly.
- Dependencies — We've updated our dependencies to ensure our application is compatible with the latest technologies.
- Security Tools — We now have advanced security tools to detect and prevent vulnerabilities.
- Security Tests — We've conducted thorough security tests to ensure our application is secure and error-free.
Fixes
- Security Issues — We've fixed several security issues that may have put your data at risk.
- Stability Problems — We've resolved stability issues that may have caused interruptions to your user experience.
- Performance Errors — We've fixed performance errors that may have affected the speed and efficiency of our application.
📝 Changelog técnico / Technical Changelog
⚠ BREAKING CHANGES
- deps: deferred to Tanda B). Adds osv-scanner Makefile target.
Updates:
- axios 1.12.x/1.13.x -> 1.15.x (GHSA-fvcv-3m26-pcqx CVSS 10.0,
GHSA-3p68-rc4w-qgx5 CVSS 9.3)
- handlebars 4.7.7/4.7.8 -> 4.7.9 (GHSA-2w6w-674q-4c4q CVSS 9.8)
Pinned via pnpm.overrides (transitive deps):
- @casl/ability -> >=6.7.5 (GHSA-x9vf-53q3-cvx6 CVSS 9.8, prototype pollution)
- simple-git -> >=3.32.3 (GHSA-r275-fr43-pm7q CVSS 9.8, RCE bypass)
- fast-xml-parser -> >=5.3.5 (GHSA-m7jm-9gc2-mpf2 CVSS 9.3, regex injection)
- axios -> >=1.15.0 (force on transitive resolutions)
- handlebars -> >=4.7.9 (force on transitive resolutions)
Tooling:
- make security-audit Run osv-scanner on this repo + HTML report
- make security-audit-text Console table
- make security-audit-ci Strict mode for CI
Verification: osv-scanner reports 1 CRITICAL remaining (happy-dom 15->20
breaking, scheduled for Tanda B with vitest validation).
- fix(deps): bump happy-dom 15 to 20 (tanda b)
GHSA-96fq-6xvf-cf2j - happy-dom <20 allows unrestricted script execution
in nested iframes and SVG elements.
validated: vitest suite in packages/email pass (171 tests)
result: 1 CRITICAL -> 0 CRITICAL in hub
- fix(deps): patch high severity transitives via overrides (fase 2)
Add pnpm.overrides for 22 high CVEs across the dep tree:
- flatted, h3, tar, @isaacs/brace-expansion, minimatch
- multer >=2.0.3, socket.io-parser, vite, serialize-javascript
- @remix-run/router, defu, devalue, glob, koa, node-forge
- path-to-regexp, picomatch, seroval, undici >=7.20.0, effect
result: 26 high -> 10 high (remaining: nodemailer v7 breaking, lodash/svgo/rollup OSV false positives, html-minifier unmaintained)
- fix(deps): patch rollup, svgo, socket.io-parser high cves (tanda c)
- rollup >=4.59.0 (GHSA-mw96-cpmx-2vgc path traversal)
- svgo >=4.0.1 (GHSA-xpqw-6gx7-v673 billion laughs)
- socket.io-parser >=4.2.6 (GHSA-cqmj-92xf-r6r9)
result: 10 HIGH -> 6 HIGH (remaining: lodash FP, html-minifier unmaintained,
nodemailer v7 breaking)
Bug Fixes
- deps: patch 13 critical + 90 high cves via pnpm overrides (#131) (0e6e6d2)