mikutter

https://nvd.nist.gov/vuln/detail/CVE-2026-35611
依存しているaddressableのバージョンにCVEが発行された。
テンプレートマッチング機能は使用しておらず影響ないと思われるので、

• 5.1では '>= 2.8.0', '< 2.10' (下限を変更せず、ユーザーのアップデートを許容)
• 5.2では '>= 2.9.0', '< 2.10'

とする。