chore: fix CVEs

[axi92]

just "npm audit fix" fixed:
CVE-2025-5889, CVE-2025-22150, CVE-2025-47279

Trivy scans:

Before:

Report Summary

┌───────────────────┬──────┬─────────────────┬─────────┐
│      Target       │ Type │ Vulnerabilities │ Secrets │
├───────────────────┼──────┼─────────────────┼─────────┤
│ package-lock.json │ npm  │        3        │    -    │
└───────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

package-lock.json (npm)

Total: 3 (UNKNOWN: 0, LOW: 2, MEDIUM: 1, HIGH: 0, CRITICAL: 0)

┌─────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────────┬────────────────────────────────────────────────────────┐
│     Library     │ Vulnerability  │ Severity │ Status │ Installed Version │        Fixed Version        │                         Title                          │
├─────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────────┼────────────────────────────────────────────────────────┤
│ brace-expansion │ CVE-2025-5889  │ LOW      │ fixed  │ 1.1.11            │ 2.0.2, 1.1.12, 3.0.1, 4.0.1 │ brace-expansion: juliangruber brace-expansion index.js │
│                 │                │          │        │                   │                             │ expand redos                                           │
│                 │                │          │        │                   │                             │ https://avd.aquasec.com/nvd/cve-2025-5889              │
├─────────────────┼────────────────┼──────────┤        ├───────────────────┼─────────────────────────────┼────────────────────────────────────────────────────────┤
│ undici          │ CVE-2025-22150 │ MEDIUM   │        │ 5.28.4            │ 5.28.5, 6.21.1, 7.2.3       │ undici: Undici Uses Insufficiently Random Values       │
│                 │                │          │        │                   │                             │ https://avd.aquasec.com/nvd/cve-2025-22150             │
│                 ├────────────────┼──────────┤        │                   ├─────────────────────────────┼────────────────────────────────────────────────────────┤
│                 │ CVE-2025-47279 │ LOW      │        │                   │ 5.29.0, 6.21.2, 7.5.0       │ undici: Undici Memory Leak with Invalid Certificates   │
│                 │                │          │        │                   │                             │ https://avd.aquasec.com/nvd/cve-2025-47279             │
└─────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────────┴────────────────────────────────────────────────────────┘

After:

Report Summary

┌───────────────────┬──────┬─────────────────┬─────────┐
│      Target       │ Type │ Vulnerabilities │ Secrets │
├───────────────────┼──────┼─────────────────┼─────────┤
│ package-lock.json │ npm  │        0        │    -    │
└───────────────────┴──────┴─────────────────┴─────────┘

[axi92]

Fixed another GHSA-fjxv-7rqg-78g4