pnpm audit --fix conserva gli override esistenti

Scritto da Alessio il 06/02/2026

Problema

pnpm audit --fix sostituiva gli override di riferimento in package.json, cancellando patch di sicurezza configurate manualmente.

Modifiche

Ho modificato l’aggiornamento della configurazione di audit per unire gli override esistenti alle nuove correzioni invece di rimpiazzarli.

Risultato

pnpm audit --fix conserva gli override di riferimento e le patch già presenti.

Commit: pnpm/pnpm@121f64a