pnpm dependency update 2026-09-22

[commercelayer-ci]

Dependency update

Closes #31
Branch: chore/deps-update-202609220938
Based on stable: v3.1.0
Prerelease tag: v3.1.1-auto-deps-202609220938.0
Node.js: 24.20.0
pnpm: ``

Automated dependency update via pnpm. Review the dependency diff and validation output before merging.

Dependency update results

• Check: skipped
• Build: success
• Test: skipped

Semver bump log

packages/dato-plugin/package.json
  @types/node  ^24.13.3  →  ^24.13.6
  datocms-plugin-sdk  ^2.2.7  →  ^2.4.2  [cooldown] 2.5.0
  vite                ^8.2.2  →  ^8.3.0

Audit log

┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ JS-YAML: Quadratic CPU consumption in !!omap           │
│                     │ resolution (3.x and 4.x) — CVE-2026-59870 fix not      │
│                     │ backported                                             │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ js-yaml                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <4.3.1                                         │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=4.3.1                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>lerna>cosmiconfig>js-yaml                            │
│                     │                                                        │
│                     │ .>lerna>js-yaml                                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-5p4m-2wfm-xmqj      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ pacote is vulnerable to Denial of Service (DoS) via    │
│                     │ the addGitSha function                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ pacote                                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=11.2.7 <21.5.1                                       │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=21.5.1                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>lerna>pacote                                         │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-w4pp-8pjf-rmxw      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ js-yaml: maxTotalMergeKeys does not limit CPU use for  │
│                     │ empty merge sources                                    │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ js-yaml                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=4.0.0 <4.3.2                                         │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=4.3.2                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>lerna>cosmiconfig>js-yaml                            │
│                     │                                                        │
│                     │ .>lerna>js-yaml                                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-2883-xcg3-v3hh      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ high                │ smol-toml: Denial of Service via malformed TOML        │
│                     │ documents                                              │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ smol-toml                                              │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <=1.7.0                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=1.7.1                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>lerna>@nx/devkit>nx>smol-toml                        │
│                     │                                                        │
│                     │ .>lerna>nx>smol-toml                                   │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-7w5x-hrqm-74c2      │
└─────────────────────┴────────────────────────────────────────────────────────┘
4 vulnerabilities found
Severity: 4 high

Major updates log not updated

package.json
  pnpm        11.9.0  →  12.5.1
  typescript  ^5.9.3  →  ^7.0.2

packages/dato-plugin/package.json
  datocms-plugin-sdk  ^2.4.2  →  ^2.5.0
  datocms-react-ui    ^2.2.7  →  ^2.5.0
  @fortawesome/fontawesome-svg-core    ^6.7.2  →    ^7.3.1
  @fortawesome/free-solid-svg-icons    ^6.7.2  →    ^7.3.1
  @fortawesome/react-fontawesome       ^0.2.6  →    ^3.5.0
  @types/node                        ^24.13.6  →   ^26.6.2
  @types/react                       ^18.3.31  →   ^19.3.0
  @types/react-dom                    ^18.3.7  →   ^19.3.0
  final-form                         ^4.20.10  →    ^5.0.1
  immer                               ^10.2.0  →  ^11.1.18
  react                               ^18.3.1  →   ^19.3.0
  react-dom                           ^18.3.1  →   ^19.3.0
  react-final-form                     ^6.5.9  →    ^7.0.1
  typescript                           ^5.9.3  →    ^7.0.2
  zustand                              ^4.5.7  →   ^5.0.15