Skip to content

v0.81.1 — 同梱 MCP の fast-uri / qs を更新(Dependabot high 4 / moderate 2 解消)

Choose a tag to compare

@f-lft f-lft released this 04 Sep 01:58
· 5 commits to main since this release

概要

同梱 MCP サーバー(spec-docs)の推移的依存に対する Dependabot alert 6 件(fast-uri high 4 / qs moderate 2)を解消するセキュリティリリース。

セキュリティ

  • 同梱 MCP サーバー(spec-docs)の推移的依存を更新した: fast-uri を 3.1.5 から 3.1.7 へ(high 4 件の advisory、修正版 3.1.6 以上)、qs を 6.15.3 から 6.16.0 へ(moderate 2 件の advisory、修正版 6.16.0 以上)。fast-uri は配布バンドル mcp/dist/index.js に同梱されるため dist を再ビルドして更新した(qs は stdio-only の配布物に含まれない)。あわせて lockfile から vite 8 の optional peer である入れ子の esbuild 0.28.2 が除かれ、npm install を実行しても lockfile に差分が出なくなった