]> git.ipfire.org Git - thirdparty/foundation/foundation-sites.git/commit
chore: resolve jQuery devDependency CVE 11352/head
authorNicolas Coden <nicolas@ncoden.fr>
Tue, 26 Jun 2018 20:43:59 +0000 (22:43 +0200)
committerNicolas Coden <nicolas@ncoden.fr>
Tue, 26 Jun 2018 20:43:59 +0000 (22:43 +0200)
commit26f0ce5b69e6d984a3ea273907945b830a0ae79f
tree6c361072ab5c1f42fae29f5eb62f448668416110
parentce589c6c8219c4f3c3b4f14aab7c078e28a9f6d8
chore: resolve jQuery devDependency CVE

Update the internal jQuery version (used for tests) to the latest version to resolve a CVE.

As Foundation supports jQuery `>=2.2.0`, the jQuery peer dependency is not changed. PeerDependencies versions in `package.json` should only reflect the actual compatibility with the package, regardless of promotion or "potential" security issue. It's up to the end developer to choose the package version corresponding to its own needs and to the risks comming with its own usage.
package.json
yarn.lock