@pokepay/pokepay-partner-sdk 1.4.22

v1.4.22

on Node.js NPM

セキュリティ

• 依存ライブラリ axios を ^1.18.1 → ^1.20.0 に更新しました (#52, closes #51)
  • axios 1.18.1 に該当する GitHub Advisory 12 件(High 7 / Medium 5)に対応します。
    主な内容は prototype pollution、SSRF、ReDoS、HTTP/2 adapter の DoS、ヘッダ注入などです。
  • 許容する最低バージョンも引き上げたので、lock ファイルや脆弱性スキャナで
    1.18.1 が使われ続けることはなくなります。
  • 推移的依存も更新されています: form-data 4.0.5 → 4.0.6、hasown 2.0.2 → 2.0.4

互換性

• SDK のコードと公開 API に変更はありません。

Full Changelog: v1.4.21...v1.4.22