VulnGuardian — Autonomous Security & Deploy Studio

Otonom Tarama: Her Akşam 20:30

Çok Dilli Zafiyet Analizi (TypeScript · Java · Flutter · Python · Go · Rust), Canary Branch Test & Otomatik Main Merge

Tarama Geçmişi & Günlük Notlar4
SON TARAMA RAPORUTüm Kayıtlı Projeler — Manuel Tam Tarama (3 Kasım 2026)
En Son Tarama Günü: 3 Kasım 2026 Salı · Saat 14:42
SORUN VAR MIYDI?
HAYIR — SORUN YOK (0 Zafiyet Çıktı)
Günlük Tarama Geçmişi (/history)
Son Günlük Not: 3 Kasım 2026 Salı saat 14:42'de 4 kayıtlı projenin tamamı (elly-admin, elly-tenant, elly-backend, elly-mobile-app — toplam 277 paket) canlı OSV.dev ve GitHub Security Advisories veritabanlarına karşı tarandı. Hiçbir projede yeni güvenlik zafiyeti (CVE/GHSA) veya kırık bağımlılık tespit edilmedi; önceki yamaların tamamı aktif ve güvenli durumda.
Kapsam: 4 Proje · 240 PaketÇıkan: 0 BulguDüzeltilen: 0 PaketŞu Anki Açık Zafiyet: 0

Proje Dillerine & Ekosistemlerine Göre Ayrım (İncelemek İçin Proje Seçin)

Otonom Tarama: Her Akşam 20:30 (Cron: 30 20 * * * TSİ)·Sonraki: 03 Kas 2026 17:30
TypeScript / Node.jsBun · npm · Next.js · package.json
2 repo
2 Proje · 194 Paket0 Zafiyet (Güvenli)
Java / Spring BootJVM · Maven · pom.xml
1 repo
1 Proje · 30 Paket0 Zafiyet (Güvenli)
Dart / FlutterFlutter SDK · Pub · pubspec.yaml
1 repo
1 Proje · 16 Paket0 Zafiyet (Güvenli)
TypeScript / Node.js

elly-admin

package.jsonDeploy: Vercel

Elly Studio Yönetim Paneli (Next.js 16 App Router, Zustand, TanStack Query, Bun)

Dizin: /Users/huseyindol/Documents/huseyin_projects/elly-studio/elly-adminDoğrulama: bun run lint && bun run type-check && bun run test:ci
Tek Seferde Toplu (Batch) Safe-Version → Breaking-Change & Site Çalışabilirlik Kapısı → Prod (main) Merge AktifHata Yoksa: PR Açmadan Tek Seferde main Merge + Deploy · Hata Varsa: Otomatik Engelleme
1. Toplu Hazırlık & İzole DalTüm paketler (Major dahil) security/batch-canary dalına alınır
2. Breaking-Change & PeerMajor sürüm ve bağımlılık ağacı çakışma testi
3. Build & Type-Checkbun run lint && bun run type-check && bun run test:ci
4. Site Açılıyor mu? (Smoke)Preview HTTP 200 OK & OSV 0-zafiyet kontrolü
5. Tekte Prod Merge & DeployPR açmadan tek seferde main merge + Vercel
Günlük Tarama Saati (TSİ)
Sonraki Otomatik Tarama (20:30)
03 Kas 2026 17:30
Otonom Safe-Version YamaAKTİF
Yama Sonrası Oto-DeployAKTİF (Vercel)

elly-admin (TypeScript / Node.js) Tüm Paketler Safe Versiyonda ve Güvenli!

Otonom tarama sırasında tespit edilen zafiyetli paketler SemVer Breaking-Change kontrolünden geçirilerek en yakın güvenli (Safe) sürümlerine yükseltildi.

✅ elly-admin — Otonom Safe Versiyona Çekilen Paketler (11)

5 aşamalı Canary ve log detayları için satıra tıklayın
✓ PATCHEDvitest & @vitest/coverage-v8 (+ bun.lock)
5.0.35.0.5
28 Eki 2026 18:02▾
Commit: fix(security): sync vitest lockstep peer group (5.0.5) and bun.lock for frozen-lockfile CI (99ad3ca)GitHub Commit
Kapatılan CVE & Risk:CVE-2026-112948YÜKSEK · 8.1🔗 PEER-LOCKSTEP-SYNC
1. İzole Canary Branch & Atomik Tree✓

package.json ve bun.lock tek bir atomik Git Data Tree commit (99ad3ca) olarak hazırlandı.

2. Bağımlılık & Lockstep Peer Kontrolü✓

@vitest/ui@5.0.5 ile kardeş paketleri vitest@5.0.5 ve @vitest/coverage-v8@5.0.5 senkronize edildi.

3. Frozen-Lockfile, Derleme, Type-Check & Lint Kapısı✓

bun install --frozen-lockfile && bun run lint && bun run type-check hatasız geçti.

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev üzerinde 0 aktif zafiyet doğrulandı.

5. Otomatik Main Merge & Deploy✓

huseyindol/elly-admin-panel main dalına atomik olarak işlendi (99ad3ca).

[LockstepPeerSync] elly-admin üzerinde vitest@5.0.5 ve @vitest/coverage-v8@5.0.5 kardeş paketleri eşitlendi
[AtomicLockfile] package.json ve bun.lock atomik commit (99ad3ca) olarak main dalına gönderildi
✓ PATCHEDsharp
0.35.40.35.5
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified sharp from 0.35.4 to 0.35.5
Kapatılan CVE & Risk:CVE-2026-114111YÜKSEK · 8.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-sharp-0.35.5' izole dalı oluşturuldu (0.35.4 -> 0.35.5).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'sharp@0.35.5' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'sharp@0.35.5' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-sharp-0.35.5' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] sharp@0.35.4 sürümünde CVE-2026-114111 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (0.35.4 → 0.35.5): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-sharp-0.35.5
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-sharp-0.35.5' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDnanoid
3.3.163.3.18
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified nanoid from 3.3.16 to 3.3.18
Kapatılan CVE & Risk:CVE-2026-67213YÜKSEK · 8.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-nanoid-3.3.18' izole dalı oluşturuldu (3.3.16 -> 3.3.18).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'nanoid@3.3.18' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'nanoid@3.3.18' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-nanoid-3.3.18' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] nanoid@3.3.16 sürümünde CVE-2026-67213 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (3.3.16 → 3.3.18): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-nanoid-3.3.18
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-nanoid-3.3.18' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDflatted
3.4.03.4.2
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified flatted from 3.4.0 to 3.4.2
Kapatılan CVE & Risk:CVE-2026-33228YÜKSEK · 8.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-flatted-3.4.2' izole dalı oluşturuldu (3.4.0 -> 3.4.2).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'flatted@3.4.2' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'flatted@3.4.2' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-flatted-3.4.2' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] flatted@3.4.0 sürümünde CVE-2026-33228 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (3.4.0 → 3.4.2): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-flatted-3.4.2
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-flatted-3.4.2' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDdompurify
3.4.163.4.17
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified dompurify from 3.4.16 to 3.4.17
Kapatılan CVE & Risk:CVE-2026-116804KRİTİK · 9.4CVE-2026-116803YÜKSEK · 8.1CVE-2026-116802YÜKSEK · 7.8
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-dompurify-3.4.17' izole dalı oluşturuldu (3.4.16 -> 3.4.17).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'dompurify@3.4.17' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'dompurify@3.4.17' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-dompurify-3.4.17' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] dompurify@3.4.16 sürümünde CVE-2026-116804, CVE-2026-116803, CVE-2026-116802 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (3.4.16 → 3.4.17): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-dompurify-3.4.17
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-dompurify-3.4.17' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDfast-uri
3.1.83.1.9
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified fast-uri from 3.1.8 to 3.1.9
Kapatılan CVE & Risk:CVE-2026-110306YÜKSEK · 7.8CVE-2026-110180YÜKSEK · 7.8CVE-2026-110725YÜKSEK · 7.8CVE-2026-110095YÜKSEK · 7.8
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-fast-uri-3.1.9' izole dalı oluşturuldu (3.1.8 -> 3.1.9).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'fast-uri@3.1.9' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'fast-uri@3.1.9' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-fast-uri-3.1.9' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] fast-uri@3.1.8 sürümünde CVE-2026-110306, CVE-2026-110180, CVE-2026-110725 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (3.1.8 → 3.1.9): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-fast-uri-3.1.9
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-fast-uri-3.1.9' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHED@vitest/ui
5.0.35.0.5
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified @vitest/ui from 5.0.3 to 5.0.5
Kapatılan CVE & Risk:CVE-2026-112948YÜKSEK · 8.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary--vitest-ui-5.0.5' izole dalı oluşturuldu (5.0.3 -> 5.0.5).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; '@vitest/ui@5.0.5' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda '@vitest/ui@5.0.5' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary--vitest-ui-5.0.5' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] @vitest/ui@5.0.3 sürümünde CVE-2026-112948 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (5.0.3 → 5.0.5): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary--vitest-ui-5.0.5
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary--vitest-ui-5.0.5' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDzod
4.6.54.6.6
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified zod from 4.6.5 to 4.6.6
Kapatılan CVE & Risk:CVE-2023-54404YÜKSEK · 8.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-zod-4.6.6' izole dalı oluşturuldu (4.6.5 -> 4.6.6).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'zod@4.6.6' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'zod@4.6.6' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-zod-4.6.6' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] zod@4.6.5 sürümünde CVE-2023-54404 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (4.6.5 → 4.6.6): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-zod-4.6.6
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-zod-4.6.6' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDvite
8.3.28.3.3
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified vite from 8.3.2 to 8.3.3
Kapatılan CVE & Risk:CVE-2026-112942YÜKSEK · 8.1CVE-2026-112943ORTA · 5.8CVE-2026-112944ORTA · 5.8CVE-2026-112946ORTA · 6.5CVE-2026-112947ORTA · 6.5CVE-2026-112945ORTA · 6.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-vite-8.3.3' izole dalı oluşturuldu (8.3.2 -> 8.3.3).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'vite@8.3.3' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'vite@8.3.3' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-vite-8.3.3' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] vite@8.3.2 sürümünde CVE-2026-112942, CVE-2026-112943, CVE-2026-112944 tespit edildi
[SemVerGuard] SAFE_PATCH: Güvenli Patch Güncellemesi (8.3.2 → 8.3.3): Aynı Major.Minor sürüm içinde hata/güvenlik yaması; API kırılması yaratmaz.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-vite-8.3.3
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-vite-8.3.3' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDnext
16.3.816.4.1
28 Eki 2026 07:56▾
Commit: fix(security): auto-merge verified next from 16.3.8 to 16.4.1
Kapatılan CVE & Risk:GHSA-2464-fhr4-w9xwKRİTİK · 9.4GHSA-673q-mjm6-r5xrKRİTİK · 9.4CVE-2026-94482YÜKSEK · 8.1
1. İzole Canary Branch & PR✓

Canlı 'main' dalına dokunmadan 'security/canary-next-16.4.1' izole dalı oluşturuldu (16.3.8 -> 16.4.1).

2. Bağımlılık & Peer Uyumluluk Kontrolü✓

package.json sözdizimi ve bağımlılık ağacı doğrulandı; 'next@16.4.1' uyumlu.

3. Derleme, Type-Check & Test Kapısı✓

'bun run lint && bun run type-check && bun run test:ci' (Type-Check, Lint & Build kontrolü) izole dalda hatasız tamamlandı (EXIT 0).

4. Çalışabilirlik & Smoke Kontrolü✓

OSV.dev canlı sorgusunda 'next@16.4.1' için 0 aktif zafiyet doğrulandı; uygulama çalışma (smoke) kontrolü başarılı.

5. Otomatik Main Merge & Deploy✓

Tüm kontroller hatasız geçti -> 'security/canary-next-16.4.1' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy tetiklendi.

[Cron 20:30] next@16.3.8 sürümünde GHSA-2464-fhr4-w9xw, GHSA-673q-mjm6-r5xr, CVE-2026-94482 tespit edildi
[SemVerGuard] MINOR_VERIFY: Minor Sürüm Güncellemesi (16.3.8 → 16.4.1): Geriye dönük uyumlu (SemVer), Type-Check & Build doğrulaması sonrası güvenle uygulanır.
[1. CanaryBranch] İzole dal oluşturuldu: security/canary-next-16.4.1
[2-4. VerifyGate] bun run lint && bun run type-check && bun run test:ci & OSV Smoke Check -> PASSED (EXIT 0)
[5. AutoMerge -> main] Tüm testler hatasız geçti -> 'security/canary-next-16.4.1' dalı otomatik olarak 'main' dalına merge edildi ve Vercel deploy sağlandı
✓ PATCHEDdompurify
3.1.23.4.16
26 Eki 2026 18:45▾
Commit: fix(security): bump dompurify override to ^3.4.16
Kapatılan CVE & Risk:GHSA-mmhx-hmjr-r674YÜKSEK · 7.5
[OSV.dev] GHSA-mmhx-hmjr-r674 mXSS vulnerability detected in dompurify@3.1.2
[SafeResolver] Resolved safe patched version: 3.4.16
[ManifestPatcher] Updated package.json overrides.dompurify -> ^3.4.16
[VerifyGate] bun run type-check -> EXIT 0 (PASSED)
[AutoDeploy] Deployed production release to Vercel

Zafiyet Teknik Raporu:

OSV.dev, GitHub Security Advisories (GHSA) ve NVD CVE tam kapsamlı zafiyet analizi

+ Yeni Proje veya GitHub Reposu Ekle

Herhangi bir GitHub reposunu veya yerel projeyi (TypeScript/Node.js, Java/Maven, Flutter/Pub, Python/PyPI, Go, Rust) otonom taramaya ekleyin

Public repolar için gerekmez. Kendi private repolarınız için sunucudaki GITHUB_TOKEN otomatik kullanılır; farklı bir hesaba ait private repo ekliyorsanız buraya token girebilirsiniz.

Yönetici Girişi Gerekli

Canlı GitHub repolarını ve sunucuyu korumak için işlem yetkisi doğrulaması

GitHub API üzerinden kimliğiniz doğrulanır. Yalnızca bu komuta merkezinin yetkili GitHub sahibi (@huseyindol) gerçek tarama ve yamalama işlemlerini tetikleyebilir.