scastillo-jp/braces-forkBifurcación temporal de braces con un parche de seguridad mínimo para CVE-2026-93687, creada únicamente para validar el comportamiento de la anulación de dependencias y la detección de Fortify/FoD antes de trasladar la corrección a una fuente oficial propiedad de Bentobox.
Fork temporal de braces con parches de seguridad para la validación de Fortify/FoD.
Este repositorio existe únicamente para probar si el consumo de un fork remoto elimina el hallazgo de [email protected] del análisis de composición de software. No está pensado para ser la fuente de verdad a largo plazo.
Si el enfoque funciona, el fork debería trasladarse a un repositorio oficial propiedad de Bentobox o a una fuente de paquetes oficial.
Esto no es un rediseño personalizado de la biblioteca. El fork está pensado para incluir un parche de seguridad mínimo alineado con la remediación propuesta en el upstream en micromatch/braces PR #72, hasta que esté disponible una versión oficial del upstream.
