[github-actions]

This PR was automatically created by the Security fixes workflow (https://github.com/PauseAI/pauseai-website/blob/main/.github/workflows/security-fix.yml).

Remaining vulnerabilities

Not fixable by in-range updates — needs a manifest bump, an overrides dispatch, or an audit.ignore entry.

┌─────────────────────┬────────────────────────────────────────────────────────┐
│ low                 │ cookie accepts cookie name, path, and domain with out  │
│                     │ of bounds characters                                   │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ cookie                                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <0.7.0                                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=0.7.0                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>@prgm/sveltekit-progress-bar>@sveltejs/kit>cookie    │
│                     │                                                        │
│                     │ .>@sveltejs/adapter-netlify>@sveltejs/kit>cookie       │
│                     │                                                        │
│                     │ .>@sveltejs/kit>cookie                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-pxg6-pf52-xh8x      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ low                 │ KaTeX: Existing prototype pollution can bypass trust   │
│                     │ restrictions                                           │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ katex                                                  │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ >=0.11.0 <0.18.2                                       │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=0.18.2                                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>@eslint/markdown>micromark-extension-math>katex      │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-238p-pmpm-9mq7      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ low                 │ SvelteKit: URL redirection to untrusted site via       │
│                     │ enhanced form submission                               │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ @sveltejs/kit                                          │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <3.0.0                                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=3.0.0                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>@prgm/sveltekit-progress-bar>@sveltejs/kit           │
│                     │                                                        │
│                     │ .>@sveltejs/adapter-netlify>@sveltejs/kit              │
│                     │                                                        │
│                     │ .>@sveltejs/kit                                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-pfhg-q3qv-9q6r      │
└─────────────────────┴────────────────────────────────────────────────────────┘
┌─────────────────────┬────────────────────────────────────────────────────────┐
│ low                 │ SvelteKit : XSS via untrusted cache-control header in  │
│                     │ prerendered page                                       │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Package             │ @sveltejs/kit                                          │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Vulnerable versions │ <3.0.0                                                 │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Patched versions    │ >=3.0.0                                                │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ Paths               │ .>@prgm/sveltekit-progress-bar>@sveltejs/kit           │
│                     │                                                        │
│                     │ .>@sveltejs/adapter-netlify>@sveltejs/kit              │
│                     │                                                        │
│                     │ .>@sveltejs/kit                                        │
├─────────────────────┼────────────────────────────────────────────────────────┤
│ More info           │ https://github.com/advisories/GHSA-27mw-82g8-phjj      │
└─────────────────────┴────────────────────────────────────────────────────────┘
4 vulnerabilities found
Severity: 4 low

[netlify]

✅ Deploy Preview for pauseai ready!

Name	Link
🔨 Latest commit	106aa54
🔍 Latest deploy log	https://app.netlify.com/projects/pauseai/deploys/6adc85cd8d7fd629a8d96ef8
😎 Deploy Preview	https://deploy-preview-1240--pauseai.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.
Lighthouse	1 paths audited Performance: 71 (🟢 up 8 from production) Accessibility: 91 (no change from production) Best Practices: 100 (no change from production) SEO: 83 (no change from production) PWA: - View the detailed breakdown and full score reports
🤖 Make changes	Run an agent on this branch

---

To edit notification comments on pull requests, go to your Netlify project configuration.