gorbenko.pavel
e2b6227015
Co-authored-by: gorbenko.pavel <gorbenko.pavel@tansu.kz> Reviewed-on: http://git.tnsu.kz/gorbenko.pavel/tnsu-approval-route/pulls/20
55 lines
3.8 KiB
XML
55 lines
3.8 KiB
XML
<Project>
|
|
<PropertyGroup>
|
|
<ManagePackageVersionsCentrally>true</ManagePackageVersionsCentrally>
|
|
<!--
|
|
Транзитивные зависимости тоже подчиняются версиям ниже. Нужно из-за Hangfire:
|
|
он тянет Newtonsoft.Json 11.0.1 с известной уязвимостью, и без пиннинга её
|
|
не поднять, не добавляя пакет в проекты, которым он сам по себе не нужен.
|
|
-->
|
|
<CentralPackageTransitivePinningEnabled>true</CentralPackageTransitivePinningEnabled>
|
|
</PropertyGroup>
|
|
<ItemGroup>
|
|
<PackageVersion Include="Azure.Identity" Version="1.14.0" />
|
|
<PackageVersion Include="EFCore.NamingConventions" Version="10.0.1" />
|
|
<PackageVersion Include="Extensions.Hosting.AsyncInitialization" Version="3.0.1" />
|
|
<PackageVersion Include="FluentResults" Version="4.0.0" />
|
|
<PackageVersion Include="FluentValidation" Version="12.1.1" />
|
|
<PackageVersion Include="FluentValidation.DependencyInjectionExtensions" Version="12.1.1" />
|
|
<PackageVersion Include="Hangfire.AspNetCore" Version="1.8.24" />
|
|
<PackageVersion Include="Hangfire.Core" Version="1.8.24" />
|
|
<PackageVersion Include="Hangfire.PostgreSql" Version="1.21.1" />
|
|
<PackageVersion Include="Microsoft.AspNetCore.Authentication.JwtBearer" Version="10.0.10" />
|
|
<PackageVersion Include="Microsoft.AspNetCore.OpenApi" Version="10.0.10" />
|
|
<PackageVersion Include="Microsoft.EntityFrameworkCore" Version="10.0.10" />
|
|
<PackageVersion Include="Microsoft.EntityFrameworkCore.Design" Version="10.0.10" />
|
|
<PackageVersion Include="Microsoft.EntityFrameworkCore.Relational" Version="10.0.10" />
|
|
<PackageVersion Include="Microsoft.Extensions.Configuration" Version="10.0.10" />
|
|
<PackageVersion Include="Microsoft.Extensions.DependencyInjection" Version="10.0.10" />
|
|
<!--
|
|
Только чтобы поднять транзитивную версию из Microsoft.AspNetCore.OpenApi (2.0.0
|
|
с уязвимостью GHSA-v5pm-xwqc-g5wc, исправлена в 2.7.5) — напрямую не используется.
|
|
Убрать, когда Microsoft.AspNetCore.OpenApi сам подтянет исправленную версию.
|
|
-->
|
|
<PackageVersion Include="Microsoft.OpenApi" Version="2.7.5" />
|
|
<PackageVersion Include="Moq" Version="4.20.72" />
|
|
<!-- Только чтобы поднять транзитивную версию из Hangfire.Core — напрямую не используется. -->
|
|
<PackageVersion Include="Newtonsoft.Json" Version="13.0.4" />
|
|
<PackageVersion Include="NPOI" Version="2.7.6" />
|
|
<PackageVersion Include="Npgsql.EntityFrameworkCore.PostgreSQL" Version="10.0.3" />
|
|
<PackageVersion Include="Scalar.AspNetCore" Version="2.16.16" />
|
|
<!--
|
|
Только чтобы поднять транзитивную версию из NPOI (8.0.2 с известной
|
|
уязвимостью, см. GHSA-8q5v-6pqq-x66h и соседние advisories той же пачки)
|
|
— напрямую не используется. Убрать, когда NPOI сам подтянет исправленную.
|
|
-->
|
|
<PackageVersion Include="System.Security.Cryptography.Xml" Version="10.0.11" />
|
|
<PackageVersion Include="Serilog.AspNetCore" Version="10.0.0" />
|
|
<PackageVersion Include="Serilog.Sinks.Console" Version="6.1.1" />
|
|
<PackageVersion Include="Serilog.Sinks.File" Version="7.0.0" />
|
|
<PackageVersion Include="Shouldly" Version="4.3.0" />
|
|
<PackageVersion Include="coverlet.collector" Version="6.0.4" />
|
|
<PackageVersion Include="Microsoft.NET.Test.Sdk" Version="17.14.1" />
|
|
<PackageVersion Include="xunit" Version="2.9.3" />
|
|
<PackageVersion Include="xunit.runner.visualstudio" Version="3.1.4" />
|
|
</ItemGroup>
|
|
</Project> |