IliesAllaliandClaude Opus 5.5 ea49f77651 sharp 0.35.5 : failles de libvips et libheif corrigées ...

Les versions de sharp antérieures à 0.35.0 sont touchées quand elles décodent des images non fiables (GHSA-f88m-g3jw-g9cj, libvips), et antérieures à 0.35.4 pour libheif (GHSA-rgj7-g3m4-5g8c). Parenthèse décode les photos envoyées par la famille : montée en 0.35.5 (libvips 8.18.7). Aucun changement d'API utilisé ici (Node 24, failOn, rotate, sorties JPEG/PNG/WebP). 112 tests, recette sécurité et comparaison de rotation relues.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-09-30 23:32:48 +02:00

..

openapi

Suppression des données par les utilisateurs, CI et auto-hébergement vérifié

2026-09-14 16:22:26 +02:00

prisma

Journal des visites, recherche qui mène à la personne, croix de retour à l'arbre

2026-09-25 18:44:07 +02:00

scripts

Suppression des données par les utilisateurs, CI et auto-hébergement vérifié

2026-09-14 16:22:26 +02:00

src

GEDCOM et contributions : plus de blocage de l'API, une seule validation

2026-09-30 17:57:27 +02:00

test

Tests de l'audit 1.0 : fichiers, annotations, jetons, mot de passe de partage

2026-09-30 17:57:27 +02:00

.dockerignore

Parenthèse

2026-09-14 15:49:05 +02:00

.env.example

Suppression des données par les utilisateurs, CI et auto-hébergement vérifié

2026-09-14 16:22:26 +02:00

.env.production.example

Accès : annotations protégées, jeton médias, vraie adresse des visiteurs

2026-09-30 17:57:26 +02:00

.gitignore

Parenthèse

2026-09-14 15:49:05 +02:00

Dockerfile

Suppression des données par les utilisateurs, CI et auto-hébergement vérifié

2026-09-14 16:22:26 +02:00

package-lock.json

sharp 0.35.5 : failles de libvips et libheif corrigées

2026-09-30 23:32:48 +02:00

package.json

sharp 0.35.5 : failles de libvips et libheif corrigées

2026-09-30 23:32:48 +02:00

tsconfig.json

Parenthèse

2026-09-14 15:49:05 +02:00