fix: resolve high severity dependency vulnerabilities

[fuba]

Summary

• brace-expansion 1.1.16 → 1.1.18, 5.0.7 → 5.0.9: DoS via unbounded expansion length (CVE-2026-14257) and bypass mitigation (GHSA-rgw5-rvv9-x895)
• nanoid 3.3.16 → 3.3.18: infinite loop when size is zero (GHSA-2v37-7h3g-55p8)

All fixes applied via npm audit fix. Only package-lock.json changed — no API or behavior changes. All affected packages are devDependencies (eslint tooling).

---

Generated by Claude Code

[fuba]

@fuba 定期セキュリティチェックにより、以下の脆弱性を検出・修正しました。

修正済み (fuba-browser)

パッケージ	変更	脆弱性	深刻度
brace-expansion	1.1.16 → 1.1.18	DoS via unbounded expansion (CVE-2026-14257)	HIGH
brace-expansion	5.0.7 → 5.0.9	同上 + bypass mitigation (GHSA-rgw5-rvv9-x895)	HIGH
nanoid	3.3.16 → 3.3.18	Infinite loop when size is zero (GHSA-2v37-7h3g-55p8)	HIGH

全てdevDependency（eslintツールチェイン）のため、本番影響なし。npm audit fix で修正済み。

他リポジトリの結果

リポジトリ	結果
access-control-browser (Rust/UI)	脆弱性なし
formula-smash	脆弱性なし
tv-viewer frontend	脆弱性なし
crt-emulator	依存関係なし（静的HTML）
histree-core (Go)	⚠️ govulncheckがプロキシ制限でスキャン不可
tv-viewer backend (Go)	⚠️ govulncheckがプロキシ制限でスキャン不可

Go リポジトリ（histree-core, tv-viewer backend）については、脆弱性データベースへのアクセスが環境制限により実行できませんでした。ローカル環境での govulncheck ./... の手動実行をお勧めします。

---

Generated by Claude Code