bump solid-js to avoid security vulnerability

Description

TanStack Devtools version

v0.10.0

Framework/Library version

React 19.2.4

Describe the bug and the steps to reproduce it

solid-js depends on seroval, which has a vulnerability issue. It's been addressed in solid-js@1.9.11 as per this issue.

However, tooling on my repository still reports this issue:

Dependency chain: @tanstack/react-devtools → @tanstack/devtools@0.11.0 → solid-js@1.9.10 → seroval@1.3.2

Your Minimal, Reproducible Example - (Sandbox Highly Recommended)

Screenshots or Videos (Optional)

No response

Do you intend to try to help solve this bug with your own PR?

No, because I do not have time to dig into it

Terms & Code of Conduct

I agree to follow this project's Code of Conduct
I understand that if my bug cannot be reliable reproduced in a debuggable environment, it will probably not be fixed and this issue may even be closed.

Par où commencer

Lisez l'issue en entier, puis le guide de contribution du projet.

Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.

Forkez le dépôt et travaillez sur une branche.

Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Commencez par localiser la déclaration de dépendance et le lockfile de la chaîne @tanstack/react-devtools → @tanstack/devtools → solid-js, puis comparez la version résolue à solid-js@1.9.11 ainsi qu’à l’issue upstream référencée dans le rapport. C’est terminé lorsque la dépendance se résout vers une version qui n’introduit plus la vulnérabilité seroval signalée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique

react, typescript

Domaine

security, tooling

Type d'issue

Bug

Difficulté

2/5

Temps estimé

1-3 heures

Activité

Calme

Clarté

Plutôt claire

Accessibilité débutants

45/100