Análise de Impacto — PRs do Dependabot

Atualizado: 2026-03-28

Lote Anterior (13 PRs) — CONCLUÍDO

Todos os 13 PRs do lote anterior foram mergeados conforme análise de risco documentada.

Todos os 10 PRs mergeados. CI passou. Verificação pós-merge:

Verificação	Resultado
`bun run build`	✅ 0 erros, 4001 módulos
`bun run lint`	✅ 0 erros (27 warnings pré-existentes)
`bun run test`	✅ 31 suites, 346 testes passando
next-themes 0.4.6	✅ Sem regressão — único uso é `useTheme()` em `sonner.tsx`, API compatível
vitest 4.1.0	✅ Todos os testes passam sem ajuste
eslint-plugin-react-refresh 0.5.2	✅ Sem novos erros de lint
Radix UI patches	✅ Build OK, componentes inalterados
@types/node, @playwright/test, @tailwindcss/typography	✅ Dev deps, sem impacto runtime

Nenhuma regressão detectada.

PR #38 do Dependabot mergeado. Atualiza dependências transitivas de segurança:

Pacote	De	Para	Severidade
`brace-expansion`	1.1.12	1.1.13	High (ReDoS)
`picomatch`	2.3.1	2.3.2	High (ReDoS)
`picomatch`	4.0.3	4.0.4	High (ReDoS)
`yaml`	2.6.0	2.8.3	High (Stack Overflow / Memory Exhaustion)

Verificação pós-merge (2026-03-30):

Verificação	Resultado
`bun run build`	✅ 0 erros, bundle OK (39s)
`bun run lint`	✅ 0 erros (27 warnings pré-existentes)
`bun run test`	✅ 41 suites, 431 testes passando

Nenhuma regressão detectada. 8 alertas de segurança do GitHub resolvidos.