7 Commits

Include renames

Author	SHA1	Message	Date
bruno	ce1944d437	fix: coller du menu contextuel tableur muet + planchers sécurité CI (BUG-108) ... BUG-108 — closeContextMenu() retirait le nœud du menu AVANT de déférencer _menu : le retrait émet focusout en synchrone (le menu tient le focus), qui rappelle closeContextMenu() ; le second remove() sur un nœud démonté lève NotFoundError et avorte le handler de l'action « Coller » du viewer — le coller par menu contextuel était silencieusement mort (régression de la fermeture au focus #179, reproduite par l'E2E « coller une plage », CI #850→#854). Déférencement avant retrait. Sécurité CI (job security, run #853) : - plancher multidict>=6.9.1 (CVE-2026-104874 ; 6.7.x préinstallée dans la toolcache de l'image du runner, même piège « already satisfied » que pypdf BUG-093) + entrée dans le garde-fou TestDependencySecurityFloors ; - exception documentée CVE-2026-85394 (python-jose, AUCUN correctif upstream) : non atteignable ici, jwt.decode passe toujours algorithms=["HS256"] avec un secret symétrique serveur — jamais de clé publique comme clé HMAC. Vérifié : E2E -g « coller une plage » 1/1 ; xlsx-menus 11/11, xlsx-formula 14/14, ai 100/100, ai-quick-actions 13/13 ; pytest 1586 passés ; ruff/mypy 0 erreur ; ISSUES_TODOLIST + CHANGELOG à jour.	2026-10-07 16:49:31 -04:00
bruno	562290d922	fix: plancher urllib3>=2.8.0 pour CVE-2026-97687/97688/97689 + garde-fou CI ... - backend/requirements.txt : plancher urllib3>=2.8.0 (3 CVE corrigées) - .gitea/workflows/ci.yml : documentation des nouveaux planchers - tests/test_ci_workflow.py : garde-fou urllib3 ajouté dans TestDependencySecurityFloors Corrige l'échec du job security (pip-audit bloquant sur urllib3 2.7.0)	2026-10-01 12:20:46 -04:00
bruno	1bacfd69d9	fix: plancher pyjwt >=2.14.0 - CVE-2026-102274 corrige le job security BUG-095	2026-09-29 17:57:35 -04:00
bruno	856e654306	fix: plancher pypdf >= 6.16.1 - deux DoS de ressources bloques le job security BUG-093 ... pip-audit bloquait sur PYSEC-2026-3910 (outlines) et PYSEC-2026-3911 (XForm), toutes deux atteignables via backend/pdf_reader.py. Le plancher pypdf>=4.0 ne protégeait rien : l'image Act du runner embarque 6.16.0 dans sa toolcache Python, donc pip répondait « already satisfied » sans jamais aligner. Au passage, le garde-fou TestSemgrepStep était en régression depuis la désactivation de semgrep (v2.39.9) et aurait rougi le job `test` : il vérifie désormais que l'étape n'exécute que son avertissement et que bandit et pip-audit restent bloquants. Nouveau TestDependencySecurityFloors pour verrouiller les planchers de sécurité (contre-preuve : pypdf remis à >=4.0). 🤖 Generated with Codebuff Co-Authored-By: Codebuff <[email protected]>	2026-09-29 13:06:53 -04:00
bruno	a3973b981c	securite: #87 T6-T8 fin dette — deps qualifiées, semgrep, Secure auto, CORS	2026-09-27 12:43:31 -04:00
bruno	14b8032635	fix: CI lint — config-ai-keys.test.mjs rejoint l'étape JSDOM (complément BUG-082)	2026-09-27 09:44:18 -04:00
bruno	7dfe26c83d	fix: CI security — echo pip-audit sans dièse (runner Act) BUG-083	2026-09-27 09:37:34 -04:00