security(deps): patch vulnerable transitive dependencies

Pin patched releases required by the production image security scan.

client/src/locales/pt.json

@@ -5994,10 +5994,10 @@
       },
       "deleteDialog": {
         "title": "Excluir livros duplicados permanentemente?",
-        "description": "Isto irá excluir permanentemente o livro {count} selecionado e seus arquivos. This irá excluir permanentemente o livro selecionado do {count} e seus arquivos. £Isso irá apagar permanentemente os livros selecionados do {count} e seus arquivos.",
+        "description": "This will permanently delete {count} selected book and its files. | This will permanently delete {count} selected book and its files. | This will permanently delete {count} selected books and their files.",
         "warning": "Metadados, coleções, leitura de dados e estado do dispositivo não são transferidos para o livro mantido. Dados associados para outros usuários também são removidos.",
         "confirm": "Excluir {count} livro? | Excluir {count} livro? | Excluir {count} livros",
-        "success": "Nenhum livro foi deletado. Um livro duplicado foi excluído ™️ {count} livros duplicados excluídos"
+        "success": "No books deleted | One duplicate book deleted | {count} duplicate books deleted"
       },
       "errors": {
         "start": "Não foi possível iniciar o escaneamento duplicado.",

package.json

@@ -84,9 +84,11 @@
     "overrides": {
       "@xhmikosr/decompress": "^11.1.3",
       "@esbuild-kit/core-utils>esbuild": "^0.25.12",
+      "brace-expansion@>=5.0.0 <5.0.7": "^5.0.7",
+      "engine.io": "^6.6.7",
       "esbuild": "^0.28.1",
       "fastify": "^5.8.5",
-      "fast-uri": "^3.1.1",
+      "fast-uri": "^3.1.4",
       "fast-xml-builder": "^1.1.7",
       "form-data": "^4.0.6",
       "piscina": "^4.9.3",