pnpm dependency update 2026-09-02 by commercelayer-ci · Pull Request #149 · commercelayer/drop-in.js

commercelayer-ci · 2026-09-02T10:06:28Z

Dependency update

Closes #148
Branch: chore/deps-update-202609021005
Based on stable: v2.27.0
Prerelease tag: skipped
Node.js: 24.x
pnpm: ``

Automated dependency update via pnpm. Review the dependency diff and validation output before merging.

Dependency update results

Check: skipped
Build: skipped
Test: skipped

Semver bump log

No semver updates found.

Audit log

┌─────────────────────┬────────────────────────────────────────────────────────┐
│ critical            │ node-tar: Decompression/parse DoS via unlimited input  │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ tar                                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=7.5.18                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=7.5.19                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ ... Found 9 paths, run Legend: production dependency, optional only, dev only

/home/runner/work/drop-in.js/drop-in.js (PRIVATE)

devDependencies:
lerna 9.0.7
├─┬ @npmcli/arborist 9.1.6
│ ├─┬ @npmcli/metavuln-calculator 9.0.3
│ │ └─┬ pacote 21.5.1
│ │   ├─┬ @npmcli/run-script 10.0.3
│ │   │ └─┬ node-gyp 12.4.0
│ │   │   └── tar 7.5.11
│ │   └── tar 7.5.11
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └─┬ pacote 21.5.1
│   ├─┬ @npmcli/run-script 10.0.3
│   │ └─┬ node-gyp 12.4.0
│   │   └── tar 7.5.11
│   └── tar 7.5.11
├─┬ @npmcli/run-script 10.0.3
│ └─┬ node-gyp 12.4.0
│   └── tar 7.5.11
├─┬ pacote 21.0.1
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └── tar 7.5.11
└── tar 7.5.11 for more         │
│                     │ information                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-23hp-3jrh-7fpw      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ js-yaml: YAML merge-key chains can force quadratic CPU │
│                     │ consumption                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ js-yaml                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <4.3.0                                         │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=4.3.0                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > cosmiconfig@9.0.0 > js-yaml@4.1.1    │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > js-yaml@4.1.1                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-52cp-r559-cp3m      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ node-tar: Negative tar entry size causes infinite loop │
│                     │ in archive replace                                     │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ tar                                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=7.5.17                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=7.5.18                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ ... Found 9 paths, run Legend: production dependency, optional only, dev only

/home/runner/work/drop-in.js/drop-in.js (PRIVATE)

devDependencies:
lerna 9.0.7
├─┬ @npmcli/arborist 9.1.6
│ ├─┬ @npmcli/metavuln-calculator 9.0.3
│ │ └─┬ pacote 21.5.1
│ │   ├─┬ @npmcli/run-script 10.0.3
│ │   │ └─┬ node-gyp 12.4.0
│ │   │   └── tar 7.5.11
│ │   └── tar 7.5.11
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └─┬ pacote 21.5.1
│   ├─┬ @npmcli/run-script 10.0.3
│   │ └─┬ node-gyp 12.4.0
│   │   └── tar 7.5.11
│   └── tar 7.5.11
├─┬ @npmcli/run-script 10.0.3
│ └─┬ node-gyp 12.4.0
│   └── tar 7.5.11
├─┬ pacote 21.0.1
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └── tar 7.5.11
└── tar 7.5.11 for more         │
│                     │ information                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-8x88-c5mf-7j5w      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ brace-expansion: DoS via unbounded intermediate        │
│                     │ arrays, bypassing the CVE-2026-14257 mitigation        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ brace-expansion                                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <5.0.9                                         │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=5.0.9                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @nx/devkit@22.7.9 > nx@22.7.9 >      │
│                     │ brace-expansion@5.0.8                                  │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > nx@22.7.9 > brace-expansion@5.0.8    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-rgw5-rvv9-x895      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ JS-YAML: Quadratic CPU consumption in !!omap           │
│                     │ resolution (3.x and 4.x) — CVE-2026-59870 fix not      │
│                     │ backported                                             │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ js-yaml                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <4.3.1                                         │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=4.3.1                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > cosmiconfig@9.0.0 > js-yaml@4.1.1    │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > js-yaml@4.1.1                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-5p4m-2wfm-xmqj      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ node-tar: Uncontrolled recursion in mapHas/filesFilter │
│                     │ allows uncatchable stack-overflow DoS via crafted      │
│                     │ long-path tar with member selection                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ tar                                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=7.5.20                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=7.5.21                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ ... Found 9 paths, run Legend: production dependency, optional only, dev only

/home/runner/work/drop-in.js/drop-in.js (PRIVATE)

devDependencies:
lerna 9.0.7
├─┬ @npmcli/arborist 9.1.6
│ ├─┬ @npmcli/metavuln-calculator 9.0.3
│ │ └─┬ pacote 21.5.1
│ │   ├─┬ @npmcli/run-script 10.0.3
│ │   │ └─┬ node-gyp 12.4.0
│ │   │   └── tar 7.5.11
│ │   └── tar 7.5.11
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └─┬ pacote 21.5.1
│   ├─┬ @npmcli/run-script 10.0.3
│   │ └─┬ node-gyp 12.4.0
│   │   └── tar 7.5.11
│   └── tar 7.5.11
├─┬ @npmcli/run-script 10.0.3
│ └─┬ node-gyp 12.4.0
│   └── tar 7.5.11
├─┬ pacote 21.0.1
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └── tar 7.5.11
└── tar 7.5.11 for more         │
│                     │ information                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-r292-9mhp-454m      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ pacote is vulnerable to Denial of Service (DoS) via    │
│                     │ the addGitSha function                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ pacote                                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=11.2.7 <21.5.1                                       │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=21.5.1                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > pacote@21.0.1                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-w4pp-8pjf-rmxw      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate            │ node-tar applies PAX size override to intermediary GNU │
│                     │ long-name/long-link headers, causing tar parser        │
│                     │ interpretation differential (file smuggling)           │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ tar                                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=7.5.15                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=7.5.16                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ ... Found 9 paths, run Legend: production dependency, optional only, dev only

/home/runner/work/drop-in.js/drop-in.js (PRIVATE)

devDependencies:
lerna 9.0.7
├─┬ @npmcli/arborist 9.1.6
│ ├─┬ @npmcli/metavuln-calculator 9.0.3
│ │ └─┬ pacote 21.5.1
│ │   ├─┬ @npmcli/run-script 10.0.3
│ │   │ └─┬ node-gyp 12.4.0
│ │   │   └── tar 7.5.11
│ │   └── tar 7.5.11
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └─┬ pacote 21.5.1
│   ├─┬ @npmcli/run-script 10.0.3
│   │ └─┬ node-gyp 12.4.0
│   │   └── tar 7.5.11
│   └── tar 7.5.11
├─┬ @npmcli/run-script 10.0.3
│ └─┬ node-gyp 12.4.0
│   └── tar 7.5.11
├─┬ pacote 21.0.1
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └── tar 7.5.11
└── tar 7.5.11 for more         │
│                     │ information                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-vmf3-w455-68vh      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate            │ JS-YAML: Quadratic-complexity DoS in merge key         │
│                     │ handling via repeated aliases                          │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ js-yaml                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <=4.1.1                                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=4.2.0                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > cosmiconfig@9.0.0 > js-yaml@4.1.1    │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > js-yaml@4.1.1                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-h67p-54hq-rp68      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate            │ node-tar: Process crash via PAX numeric path type      │
│                     │ confusion                                              │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ tar                                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=7.5.17                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=7.5.18                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ ... Found 9 paths, run Legend: production dependency, optional only, dev only

/home/runner/work/drop-in.js/drop-in.js (PRIVATE)

devDependencies:
lerna 9.0.7
├─┬ @npmcli/arborist 9.1.6
│ ├─┬ @npmcli/metavuln-calculator 9.0.3
│ │ └─┬ pacote 21.5.1
│ │   ├─┬ @npmcli/run-script 10.0.3
│ │   │ └─┬ node-gyp 12.4.0
│ │   │   └── tar 7.5.11
│ │   └── tar 7.5.11
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └─┬ pacote 21.5.1
│   ├─┬ @npmcli/run-script 10.0.3
│   │ └─┬ node-gyp 12.4.0
│   │   └── tar 7.5.11
│   └── tar 7.5.11
├─┬ @npmcli/run-script 10.0.3
│ └─┬ node-gyp 12.4.0
│   └── tar 7.5.11
├─┬ pacote 21.0.1
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └── tar 7.5.11
└── tar 7.5.11 for more         │
│                     │ information                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-w8wr-v893-vjvp      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ moderate            │ node-tar: Uncaught Exception DoS via NUL byte in PAX   │
│                     │ path/linkpath records                                  │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ tar                                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=7.5.16                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=7.5.17                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/metavuln-calculator@9.0.3 > pacote@21.5.1 >    │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ . > lerna@9.0.7 > @npmcli/arborist@9.1.6 >             │
│                     │ @npmcli/run-script@10.0.3 > node-gyp@12.4.0 >          │
│                     │ tar@7.5.11                                             │
│                     │                                                        │
│                     │ ... Found 9 paths, run Legend: production dependency, optional only, dev only

/home/runner/work/drop-in.js/drop-in.js (PRIVATE)

devDependencies:
lerna 9.0.7
├─┬ @npmcli/arborist 9.1.6
│ ├─┬ @npmcli/metavuln-calculator 9.0.3
│ │ └─┬ pacote 21.5.1
│ │   ├─┬ @npmcli/run-script 10.0.3
│ │   │ └─┬ node-gyp 12.4.0
│ │   │   └── tar 7.5.11
│ │   └── tar 7.5.11
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └─┬ pacote 21.5.1
│   ├─┬ @npmcli/run-script 10.0.3
│   │ └─┬ node-gyp 12.4.0
│   │   └── tar 7.5.11
│   └── tar 7.5.11
├─┬ @npmcli/run-script 10.0.3
│ └─┬ node-gyp 12.4.0
│   └── tar 7.5.11
├─┬ pacote 21.0.1
│ ├─┬ @npmcli/run-script 10.0.3
│ │ └─┬ node-gyp 12.4.0
│ │   └── tar 7.5.11
│ └── tar 7.5.11
└── tar 7.5.11 for more         │
│                     │ information                                            │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-gvwx-54wh-qm9j      │
└─────────────────────┴────────────────────────────────────────────────────────┘
11 vulnerabilities found
Severity: 4 moderate | 6 high | 1 critical

Major updates log not updated

No additional major updates found.

netlify · 2026-09-02T10:06:37Z

✅ Deploy Preview for commercelayer-drop-in-js ready!

Name	Link
🔨 Latest commit	`20a40a8`
🔍 Latest deploy log	https://app.netlify.com/projects/commercelayer-drop-in-js/deploys/6a97f527c89bba0008add624
😎 Deploy Preview	https://deploy-preview-149--commercelayer-drop-in-js.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.

To edit notification comments on pull requests, go to your Netlify project configuration.

chore: update pnpm dependencies

20a40a8

commercelayer-ci added the dependencies Pull requests that update a dependency file label Sep 2, 2026

commercelayer-ci self-assigned this Sep 2, 2026

commercelayer-ci requested review from malessani and marcomontalbano September 2, 2026 10:06

Navigation Menu

Uh oh!

pnpm dependency update 2026-09-02 - #149

pnpm dependency update 2026-09-02#149
commercelayer-ci wants to merge 1 commit into
mainfrom
chore/deps-update-202609021005

commercelayer-ci commented Sep 2, 2026

Uh oh!

netlify Bot commented Sep 2, 2026 •

edited

Loading

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

1 participant

Uh oh!

Conversation

commercelayer-ci commented Sep 2, 2026

Dependency update

Dependency update results

Semver bump log

Audit log

Major updates log not updated

Uh oh!

netlify Bot commented Sep 2, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

✅ Deploy Preview for commercelayer-drop-in-js ready!

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

1 participant

netlify Bot commented Sep 2, 2026 •

edited

Loading