TECH: CVE — bump AutoMapper 16.1.1, AspNetCore.OpenApi 10.0.11, Newtonsoft 13.0.1, SQLitePCLRaw 2.1.13 #127

New issue

Closed

opened 2026-08-14 17:24:59 +02:00 by nonobis · 0 comments

nonobis commented

2026-08-14 17:24:59 +02:00

Owner

Contexte : Trivy (bloquant) détecte 4 CVE HIGH dans les images PR (runs 2063/2064) :

CVE-2026-32933 : AutoMapper 13.0.1 → 16.1.1
CVE-2026-49451 : Microsoft.OpenApi 2.0.0 (transitif) → monter Microsoft.AspNetCore.OpenApi 10.0.11
CVE-2024-21907 : Newtonsoft.Json 11.0.1 (transitif) → forcer 13.0.1
CVE-2025-6965 : SQLitePCLRaw.lib.e_sqlite3 2.1.11 → monter bundle 2.1.13 (si le fix Trivy est insuffisant, justifier)

Changements :

AutoMapper 13.0.1 → 16.1.1 (API MapperConfiguration : constructeur 2 args avec ILoggerFactory dans les tests)
Microsoft.AspNetCore.OpenApi 10.0.8 → 10.0.11 (tire Microsoft.OpenApi >= 2.7.5)
Newtonsoft.Json 13.0.1 en référence directe (force la version résolue)
SQLitePCLRaw.bundle_e_sqlite3 2.1.13 en référence directe

Vérification : build + tests locaux, puis CI verte sur la PR (Trivy sans HIGH/CRITICAL).

**Contexte** : Trivy (bloquant) détecte 4 CVE HIGH dans les images PR (runs 2063/2064) : - CVE-2026-32933 : AutoMapper 13.0.1 → 16.1.1 - CVE-2026-49451 : Microsoft.OpenApi 2.0.0 (transitif) → monter Microsoft.AspNetCore.OpenApi 10.0.11 - CVE-2024-21907 : Newtonsoft.Json 11.0.1 (transitif) → forcer 13.0.1 - CVE-2025-6965 : SQLitePCLRaw.lib.e_sqlite3 2.1.11 → monter bundle 2.1.13 (si le fix Trivy est insuffisant, justifier) **Changements** : - AutoMapper 13.0.1 → 16.1.1 (API MapperConfiguration : constructeur 2 args avec ILoggerFactory dans les tests) - Microsoft.AspNetCore.OpenApi 10.0.8 → 10.0.11 (tire Microsoft.OpenApi >= 2.7.5) - Newtonsoft.Json 13.0.1 en référence directe (force la version résolue) - SQLitePCLRaw.bundle_e_sqlite3 2.1.13 en référence directe **Vérification** : build + tests locaux, puis CI verte sur la PR (Trivy sans HIGH/CRITICAL).

nonobis referenced this issue from a commit

2026-08-14 17:33:11 +02:00

fix(deps): CVE bloquantes Trivy — AutoMapper 16.1.1, OpenApi 10.0.11, Newtonsoft 13.0.1, SQLitePCLRaw 2.1.13 (Fixes #127)

nonobis referenced this issue from a pull request that will close it,

2026-08-14 17:35:22 +02:00

fix(deps): CVE bloquantes Trivy — AutoMapper 16.1.1, OpenApi 10.0.11, Newtonsoft 13, SQLitePCLRaw 2.1.13 #128

nonobis referenced this issue from a commit

2026-08-14 18:26:40 +02:00

fix(deps): SQLitePCLRaw 3.0.5 (SQLite 3.53.4) + DC scan ciblé sur la solution (Fixes #127)

nonobis referenced this issue

2026-08-14 22:43:04 +02:00

fix(web): lightbox snapshots — MudDialog hors @if, Fermer opérant #117