[happycastle114]

문제와 변경

2026-10-23 기준 main의 WAM 잠금 파일에 오래된 Vite 및 빌드 의존성 취약점이 있습니다. Vite를 5.1.5에서 6.4.4로, @vitejs/plugin-react와 @typescript-eslint 7.x를 호환 버전으로 갱신하고 pnpm으로 전이 의존성 잠금 파일을 재생성했습니다. 새 esbuild 0.25.12의 설치 스크립트만 기존 승인 방식에 맞춰 명시적으로 허용합니다. 애플리케이션 소스는 변경하지 않았습니다.

Vite 메이저 버전 변경은 빌드 도구에만 적용되며 기존 WAM 번들 빌드가 통과했습니다. 관련 공지: GHSA-587h-7wmj-h5pm 및 GHSA-7r86-cg39-jmmj.

실제 검증

• Node 24.22.1 / pnpm 11.24.0에서 corepack pnpm install --frozen-lockfile, make init test build-wam build-go, pnpm build, pnpm lint, pnpm typecheck, pnpm format:check 통과 (ARM64).
• pnpm audit --prod --json: 프로덕션 의존성 0건.
• pnpm audit --json: 전체 73건에서 1건으로 감소. 남은 [email protected] CVE-2026-93687은 레지스트리에 수정 릴리스가 없으며 빌드 도구 경로입니다: GHSA-vfj7-8cjw-p6xm. 이 PR은 그 항목의 해결을 주장하지 않습니다.

스캔 SHA 및 PR 기준 main SHA: 6a3fb4b294205c6b16cfc3eec4f2e445c836be63. 배포 런타임과 AMD64 검증은 확인되지 않았습니다. 이 PR은 검토 제안이며 병합·배포 완료를 뜻하지 않습니다. Go 런타임 보안 변경은 별도 작업으로 추적하며 파일 충돌은 없습니다.

Summary by CodeRabbit

• 유지보수
  • 개발 및 빌드 환경에서 사용하는 도구의 버전을 갱신했습니다. 프로젝트의 개발 환경과 빌드 설정이 업데이트되었으며, 기존 설정 일부는 그대로 유지됩니다.
  • 이번 변경은 개발 환경에 적용되며, 사용자가 이용하는 기능이나 화면에는 직접적인 변경 사항이 없습니다.

[coderabbitai]

No actionable comments were generated in the recent review. 🎉

ℹ️ Recent review info

⚙️ Run configuration

• Source mode: Auto
• Repository: Unavailable
• Branch: Unavailable
• File: No configuration file from this repository applied
• Commit: Unavailable
• Layers: Organization UI
• Review profile: CHILL
• Plan: Essentials
• Run ID: 8ff17c64-14a3-4bad-abc7-e658a48846c8

📥 Commits

Reviewing files that changed from the base of the PR and between 6a3fb4b and fcef3ab.

⛔ Files ignored due to path filters: 1

• wam/pnpm-lock.yaml is excluded by !**/pnpm-lock.yaml

📒 Files selected for processing: 2

• wam/package.json
• wam/pnpm-workspace.yaml

Included review availability: This review used your included allowance. 0 included reviews remain after this review. Your included PR review attempts over the past 7 days set your current allowance at 5 reviews per hour.

Walkthrough

개발 의존성 버전을 업데이트하고, pnpm-workspace.yaml의 빌드 허용 목록에 [email protected]를 추가했습니다.

Changes

개발 도구 설정

Layer / File(s)	Summary
의존성 버전 및 빌드 허용 목록 wam/package.json, wam/pnpm-workspace.yaml	@typescript-eslint/eslint-plugin과 @typescript-eslint/parser를 ^7.18.0으로, @vitejs/plugin-react를 ^4.7.0으로, vite를 ^6.4.4로 변경했습니다. allowBuilds 목록에 [email protected]: true를 추가했습니다.

Priority: ➖ Normal

Estimated code review effort: 2 (Simple) | ~10 minutes

Change: Other

Suggested reviewers: wyuinche, wes5510

Merge Risk: ⚪ Minimal · up to fcef3

No actionable merge-blocking risk was identified; proceed with normal validation.

Pre-merge checks: 5

Check name	Status	Explanation
Description Check		Check skipped - CodeRabbit’s high-level summary is enabled.
Title check		제목은 WAM 빌드 의존성의 보안 버전 갱신을 명확히 설명합니다. 실제 변경 내용인 Vite, TypeScript ESLint, React 플러그인 및 esbuild 관련 설정 변경과 일치합니다.
Docstring Coverage		No functions found in the changed files to evaluate docstring coverage. Skipping docstring coverage check. Docstring coverage is scoped to functions touched by this diff. Analyzed 0 functions across 0…
Linked Issues check		Check skipped because no linked issues were found for this pull request.
Out of Scope Changes check		Check skipped because no linked issues were found for this pull request.

Full details: Docstring Coverage

Explanation

No functions found in the changed files to evaluate docstring coverage. Skipping docstring coverage check. Docstring coverage is scoped to functions touched by this diff. Analyzed 0 functions across 0 files. (2 skipped: 2 unsupported.)

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Commit to this branch
• Create a new PR

• Autofix · Keep fixing CodeRabbit findings and required CI, and resolving merge conflicts

_{토끼가 새 버전을 살펴보네
Vite와 플러그인 발맞춰 가네
esbuild도 빌드 허용 목록에
설정을 고치고 당근을 먹네
깡충, 도구들이 새로워졌네}

_{Comment @coderabbitai help to get the list of available commands.}