npm パッケージについて脆弱性パッチを適用および内部の細かな改善を実施

[KentaHizume]

この Pull request で実施したこと

• 下記の脆弱性に対するパッチを適用しました。
  • GHSA-rf6f-7fwh-wjgh
• eslint 9 について、9系最新版の 9.39.4 までアップグレードしました。
• AzureADB2Cサンプルについて下記の改善をしました。
  • @vitest/eslint-plugin のパッチバージョンが他のアプリより 1古いため、アップデートしました。
  • heroicon を使用していないため、削除しました。

確認事項

• npm install/ci 時に表示される脆弱性に関する警告が、下記に記載のもの以外にないこと。

この Pull request では実施していないこと

なし

Issues や Discussions 、関連する Web サイトなどへのリンク

• 下記の脆弱性については、openapi-generator でのパッチバージョンがまだ出ておらず、かつ内容として対応優先度が低いので許容します。
• ファイル種別を判定する処理で、対象ファイルが細工されているZIPだと読み取りサイズが莫大になりメモリ等を食い尽くす危険性があります。
• 現在アプリにファイルのアップロードを行う処理がないため、影響はありません。

file-type  13.0.0 - 21.3.1
Severity: moderate
file-type affected by infinite loop in ASF parser on malformed input with zero-size sub-header - https://github.com/advisories/GHSA-5v7r-6r5c-r473
file-type: ZIP Decompression Bomb DoS via [Content_Types].xml entry - https://github.com/advisories/GHSA-j47w-4g3g-c36v
fix available via `npm audit fix --force`
Will install @openapitools/openapi-generator-cli@2.18.4, which is a breaking change
node_modules/file-type
  @nestjs/common  10.4.16 - 10.4.22 || 11.0.16 - 11.1.16 || >=12.0.0-alpha.0
  Depends on vulnerable versions of file-type
  node_modules/@nestjs/common
    @openapitools/openapi-generator-cli  >=2.19.0
    Depends on vulnerable versions of @nestjs/common
    node_modules/@openapitools/openapi-generator-cli

3 moderate severity vulnerabilities

[Copilot]

Pull request overview

npm パッケージの脆弱性対応と依存関係の整合性改善を目的に、サンプルフロントエンド群の依存関係（主に eslint 系）を更新し、不要な依存を削除するPRです。

Changes:

• 脆弱性対応を含む依存関係更新（minimatch / ajv / flatted などの間接依存も更新）
• eslint を 9.39.4 へアップグレード（関連する eslint パッケージも追従）
• AzureADB2C サンプルで未使用の @heroicons/vue を削除し、@vitest/eslint-plugin を他サンプルと同一パッチへ更新

Reviewed changes

Copilot reviewed 4 out of 7 changed files in this pull request and generated no comments.

Show a summary per file

File	Description
samples/ExternalIDSampleForSPA/auth-frontend/package-lock.json	eslint 9.39.4 反映＋関連依存（minimatch/flatted 等）の更新と整合性調整
samples/ExternalIDSampleForSPA/auth-frontend/app/package.json	eslint を 9.39.4 に更新
samples/Dressca/dressca-frontend/package-lock.json	eslint 9.39.4 反映＋関連依存（minimatch/flatted 等）の更新と整合性調整
samples/Dressca/dressca-frontend/consumer/package.json	eslint を 9.39.4 に更新
samples/Dressca/dressca-frontend/admin/package.json	eslint を 9.39.4 に更新
samples/AzureADB2CAuth/auth-frontend/package-lock.json	eslint 9.39.4 反映、@vitest/eslint-plugin 更新、@heroicons/vue 削除を lock に反映
samples/AzureADB2CAuth/auth-frontend/app/package.json	eslint を 9.39.4 に更新、@vitest/eslint-plugin を 1.6.12 に更新、@heroicons/vue を削除

Files not reviewed (3)

• samples/AzureADB2CAuth/auth-frontend/package-lock.json: Language not supported
• samples/Dressca/dressca-frontend/package-lock.json: Language not supported
• samples/ExternalIDSampleForSPA/auth-frontend/package-lock.json: Language not supported

---

💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.

[rnakagawa16]

以下動作確認実施しました。

• npm ci/install 実行時に上記以外の警告が存在しないこと
• Node.js が最新で動作し、package-lock.json に差分が出ないこと
• アプリケーションが正常に実行できること

マージします。