v3.6.0-lucx.60: fix(deps): brace-expansion 5.0.8 → 5.0.9 (GHSA-rgw5-rvv9-x895, HIGH DoS)

npm audit --omit=dev валил CI: транзитивный brace-expansion 5.0.8
(swagger-ui-react → swagger-client → apidom-reference → minimatch@10.2.5)
в диапазоне уязвимости 4.0.0-5.0.8. Точечный override на minimatch@10.2.5
поднимает его до 5.0.9, НЕ трогая brace-expansion 1.1.18 у
eslint-plugin-jsx-a11y → minimatch@3.1.5 (другая major, не уязвим).
Аудит теперь 0 vulnerabilities.