scastillo-jp/braces-fork
Temporärer Fork von braces mit einem minimalen Sicherheits-Patch für CVE-2026-93687, der ausschließlich dazu erstellt wurde, das Verhalten von Dependency-Overrides und die Fortify/FoD-Erkennung zu validieren, bevor der Fix in eine offizielle, von Bentobox verwaltete Quelle überführt wird.
Temporärer, sicherheitsgepatchter Fork von braces für die Fortify/FoD-Validierung.
Dieses Repository existiert nur, um zu testen, ob die Verwendung eines Remote-Forks den
[email protected]-Fund aus der Software-Composition-Analyse entfernt. Es ist nicht als
langfristige Quelle der Wahrheit gedacht.
Wenn der Ansatz funktioniert, sollte der Fork in ein offizielles, von Bentobox betriebenes Repository oder eine offizielle Paketquelle verschoben werden.
Dies ist keine benutzerdefinierte Neugestaltung der Bibliothek. Der Fork soll einen minimalen Sicherheitspatch enthalten, der mit der im Upstream vorgeschlagenen Behebung aus micromatch/braces PR #72 übereinstimmt, bis eine offizielle Upstream-Version verfügbar wird.
