
Fork temporário de braces com um patch de segurança mínimo para CVE-2026-93687, criado apenas para validar o comportamento de substituição de dependências e a detecção do Fortify/FoD antes de mover a correção para uma fonte oficial mantida pela Bentobox.
Fork temporário do braces com patch de segurança para validação no Fortify/FoD.
Este repositório existe apenas para testar se o consumo de um fork remoto remove o
achado [email protected] da análise de composição de software. Ele não se destina a
ser a fonte de verdade de longo prazo.
Se a abordagem funcionar, o fork deve ser movido para um repositório oficial mantido pela Bentobox ou para uma fonte de pacote oficial.
Este não é um redesenho personalizado da biblioteca. O fork destina-se a carregar um patch de segurança mínimo alinhado com a correção upstream proposta no PR #72 do micromatch/braces, até que uma versão oficial upstream esteja disponível.