Third-Party Notices
This product includes third-party open-source components. Licenses and attributions for included components are provided below.
npm dependency data is generated from package-lock.json (target: linux/x64).
Container system packages are based on the runtime stage of Dockerfile.
Summary
| License | Count (production npm) |
|---|---|
| MIT | 308 |
| Apache-2.0 | 86 |
| BSD-3-Clause | 15 |
| ISC | 13 |
| BSD-2-Clause | 9 |
| Apache-2.0 AND MIT | 2 |
| LGPL-3.0-or-later | 2 |
| (BSD-3-Clause OR GPL-2.0) | 1 |
| (MIT AND Zlib) | 1 |
| (MIT OR EUPL-1.1+) | 1 |
| (MIT OR GPL-3.0-or-later) | 1 |
| 0BSD | 1 |
| BSD | 1 |
| CC-BY-4.0 | 1 |
| MIT-0 | 1 |
| UNKNOWN | 1 |
I. Attributions requiring explicit credit
caniuse-lite(CC-BY-4.0) — data derived from Can I use…; repository: https://github.com/browserslist/caniuse-lite- License text: https://creativecommons.org/licenses/by/4.0/
II. Production npm dependencies
| Package | Version | License | Repo/Homepage | Notes |
|---|---|---|---|---|
| @emnapi/runtime | 1.7.1 | MIT | link | |
| @fastify/busboy | 3.2.0 | MIT | link | |
| @firebase/ai | 2.6.0 | Apache-2.0 | link | |
| @firebase/analytics | 0.10.19 | Apache-2.0 | link | |
| @firebase/analytics-compat | 0.2.25 | Apache-2.0 | link | |
| @firebase/analytics-types | 0.8.3 | Apache-2.0 | link | |
| @firebase/app | 0.14.6 | Apache-2.0 | link | |
| @firebase/app-check | 0.11.0 | Apache-2.0 | link | |
| @firebase/app-check-compat | 0.4.0 | Apache-2.0 | link | |
| @firebase/app-check-interop-types | 0.3.3 | Apache-2.0 | link | |
| @firebase/app-check-types | 0.5.3 | Apache-2.0 | link | |
| @firebase/app-compat | 0.5.6 | Apache-2.0 | link | |
| @firebase/app-types | 0.9.3 | Apache-2.0 | link | |
| @firebase/auth | 1.11.1 | Apache-2.0 | link | |
| @firebase/auth-compat | 0.6.1 | Apache-2.0 | link | |
| @firebase/auth-interop-types | 0.2.4 | Apache-2.0 | link | |
| @firebase/auth-types | 0.13.0 | Apache-2.0 | link | |
| @firebase/component | 0.7.0 | Apache-2.0 | link | |
| @firebase/data-connect | 0.3.12 | Apache-2.0 | link | |
| @firebase/database | 1.1.0 | Apache-2.0 | link | |
| @firebase/database-compat | 2.1.0 | Apache-2.0 | link | |
| @firebase/database-types | 1.0.16 | Apache-2.0 | link | |
| @firebase/firestore | 4.9.2 | Apache-2.0 | link | |
| @firebase/firestore-compat | 0.4.2 | Apache-2.0 | link | |
| @firebase/firestore-types | 3.0.3 | Apache-2.0 | link | |
| @firebase/functions | 0.13.1 | Apache-2.0 | link | |
| @firebase/functions-compat | 0.4.1 | Apache-2.0 | link | |
| @firebase/functions-types | 0.6.3 | Apache-2.0 | link | |
| @firebase/installations | 0.6.19 | Apache-2.0 | link | |
| @firebase/installations-compat | 0.2.19 | Apache-2.0 | link | |
| @firebase/installations-types | 0.5.3 | Apache-2.0 | link | |
| @firebase/logger | 0.5.0 | Apache-2.0 | link | |
| @firebase/messaging | 0.12.23 | Apache-2.0 | link | |
| @firebase/messaging-compat | 0.2.23 | Apache-2.0 | link | |
| @firebase/messaging-interop-types | 0.2.3 | Apache-2.0 | link | |
| @firebase/performance | 0.7.9 | Apache-2.0 | link | |
| @firebase/performance-compat | 0.2.22 | Apache-2.0 | link | |
| @firebase/performance-types | 0.2.3 | Apache-2.0 | link | |
| @firebase/remote-config | 0.7.0 | Apache-2.0 | link | |
| @firebase/remote-config-compat | 0.2.20 | Apache-2.0 | link | |
| @firebase/remote-config-types | 0.5.0 | Apache-2.0 | link | |
| @firebase/storage | 0.14.0 | Apache-2.0 | link | |
| @firebase/storage-compat | 0.4.0 | Apache-2.0 | link | |
| @firebase/storage-types | 0.8.3 | Apache-2.0 | link | |
| @firebase/util | 1.13.0 | Apache-2.0 | link | |
| @firebase/webchannel-wrapper | 1.0.5 | Apache-2.0 | link | |
| @formatjs/ecma402-abstract | 2.3.6 | MIT | link | |
| @formatjs/fast-memoize | 2.2.7 | MIT | link | |
| @formatjs/icu-messageformat-parser | 2.11.4 | MIT | link | |
| @formatjs/icu-skeleton-parser | 1.8.16 | MIT | link | |
| @formatjs/intl-localematcher | 0.5.10 | MIT | link | |
| @formatjs/intl-localematcher | 0.6.2 | MIT | link | |
| @google-cloud/firestore | 7.11.6 | Apache-2.0 | link | |
| @google-cloud/paginator | 5.0.2 | Apache-2.0 | link | |
| @google-cloud/projectify | 4.0.0 | Apache-2.0 | link | |
| @google-cloud/promisify | 4.0.0 | Apache-2.0 | link | |
| @google-cloud/storage | 7.18.0 | Apache-2.0 | link | |
| @google/generative-ai | 0.24.1 | Apache-2.0 | link | |
| @grpc/grpc-js | 1.14.3 | Apache-2.0 | link | |
| @grpc/grpc-js | 1.9.15 | Apache-2.0 | link | |
| @grpc/proto-loader | 0.7.15 | Apache-2.0 | link | |
| @grpc/proto-loader | 0.8.0 | Apache-2.0 | link | |
| @img/colour | 1.0.0 | MIT | link | |
| @img/sharp-libvips-linux-x64 | 1.2.4 | LGPL-3.0-or-later | link | |
| @img/sharp-libvips-linuxmusl-x64 | 1.2.4 | LGPL-3.0-or-later | link | |
| @img/sharp-linux-x64 | 0.34.5 | Apache-2.0 | link | |
| @img/sharp-linuxmusl-x64 | 0.34.5 | Apache-2.0 | link | |
| @js-sdsl/ordered-map | 4.4.2 | MIT | link | |
| @napi-rs/canvas | 0.1.84 | MIT | link | |
| @napi-rs/canvas-linux-x64-gnu | 0.1.84 | MIT | link | |
| @napi-rs/canvas-linux-x64-musl | 0.1.84 | MIT | link | |
| @next/env | 16.0.10 | MIT | link | |
| @next/swc-linux-x64-gnu | 16.0.10 | MIT | link | |
| @next/swc-linux-x64-musl | 16.0.10 | MIT | link | |
| @opentelemetry/api | 1.9.0 | Apache-2.0 | link | |
| @parcel/watcher | 2.5.1 | MIT | link | |
| @parcel/watcher-linux-x64-glibc | 2.5.1 | MIT | link | |
| @parcel/watcher-linux-x64-musl | 2.5.1 | MIT | link | |
| @protobufjs/aspromise | 1.1.2 | BSD-3-Clause | link | |
| @protobufjs/base64 | 1.1.2 | BSD-3-Clause | link | |
| @protobufjs/codegen | 2.0.4 | BSD-3-Clause | link | |
| @protobufjs/eventemitter | 1.1.0 | BSD-3-Clause | link | |
| @protobufjs/fetch | 1.1.0 | BSD-3-Clause | link | |
| @protobufjs/float | 1.0.2 | BSD-3-Clause | link | |
| @protobufjs/inquire | 1.1.0 | BSD-3-Clause | link | |
| @protobufjs/path | 1.1.2 | BSD-3-Clause | link | |
| @protobufjs/pool | 1.1.0 | BSD-3-Clause | link | |
| @protobufjs/utf8 | 1.1.0 | BSD-3-Clause | link | |
| @schummar/icu-type-parser | 1.21.5 | MIT | link | |
| @selderee/plugin-htmlparser2 | 0.11.0 | MIT | link | |
| @swc/core | 1.15.8 | Apache-2.0 | link | |
| @swc/core-linux-x64-gnu | 1.15.8 | Apache-2.0 AND MIT | link | |
| @swc/core-linux-x64-musl | 1.15.8 | Apache-2.0 AND MIT | link | |
| @swc/counter | 0.1.3 | Apache-2.0 | link | |
| @swc/helpers | 0.5.15 | Apache-2.0 | link | |
| @swc/types | 0.1.25 | Apache-2.0 | link | |
| @tootallnate/once | 2.0.0 | MIT | link | |
| @types/body-parser | 1.19.6 | MIT | link | |
| @types/caseless | 0.12.5 | MIT | link | |
| @types/connect | 3.4.38 | MIT | link | |
| @types/debug | 4.1.12 | MIT | link | |
| @types/estree | 1.0.8 | MIT | link | |
| @types/estree-jsx | 1.0.5 | MIT | link | |
| @types/express | 4.17.25 | MIT | link | |
| @types/express-serve-static-core | 4.19.7 | MIT | link | |
| @types/hast | 3.0.4 | MIT | link | |
| @types/http-errors | 2.0.5 | MIT | link | |
| @types/jsonwebtoken | 9.0.10 | MIT | link | |
| @types/long | 4.0.2 | MIT | link | |
| @types/mdast | 4.0.4 | MIT | link | |
| @types/mime | 1.3.5 | MIT | link | |
| @types/ms | 2.1.0 | MIT | link | |
| @types/node | 20.19.26 | MIT | link | |
| @types/node | 22.19.3 | MIT | link | |
| @types/qs | 6.14.0 | MIT | link | |
| @types/range-parser | 1.2.7 | MIT | link | |
| @types/react | 19.2.7 | MIT | link | |
| @types/request | 2.48.13 | MIT | link | |
| @types/send | 0.17.6 | MIT | link | |
| @types/send | 1.2.1 | MIT | link | |
| @types/serve-static | 1.15.10 | MIT | link | |
| @types/tough-cookie | 4.0.5 | MIT | link | |
| @types/unist | 2.0.11 | MIT | link | |
| @types/unist | 3.0.3 | MIT | link | |
| @ungap/structured-clone | 1.3.0 | ISC | link | |
| @xmldom/xmldom | 0.8.11 | MIT | link | |
| @zone-eu/mailsplit | 5.4.8 | (MIT OR EUPL-1.1+) | link | |
| abort-controller | 3.0.0 | MIT | link | |
| agent-base | 6.0.2 | MIT | link | |
| agent-base | 7.1.4 | MIT | link | |
| ansi-regex | 5.0.1 | MIT | link | |
| ansi-styles | 4.3.0 | MIT | link | |
| argparse | 1.0.10 | MIT | link | |
| arrify | 2.0.1 | MIT | link | |
| async-retry | 1.3.3 | MIT | link | |
| asynckit | 0.4.0 | MIT | link | |
| attr-accept | 2.2.5 | MIT | link | |
| bail | 2.0.2 | MIT | link | |
| base64-js | 1.5.1 | MIT | link | |
| bignumber.js | 9.3.1 | MIT | link | |
| bluebird | 3.4.7 | MIT | link | |
| bmp-js | 0.1.0 | MIT | link | |
| braces | 3.0.3 | MIT | link | |
| buffer-equal-constant-time | 1.0.1 | BSD-3-Clause | link | |
| call-bind-apply-helpers | 1.0.2 | MIT | link | |
| caniuse-lite | 1.0.30001760 | CC-BY-4.0 | link | Attribution required (CC-BY-4.0). |
| ccount | 2.0.1 | MIT | link | |
| character-entities | 2.0.2 | MIT | link | |
| character-entities-html4 | 2.1.0 | MIT | link | |
| character-entities-legacy | 3.0.0 | MIT | link | |
| character-reference-invalid | 2.0.1 | MIT | link | |
| client-only | 0.0.1 | MIT | link | |
| cliui | 8.0.1 | ISC | link | |
| color-convert | 2.0.1 | MIT | link | |
| color-name | 1.1.4 | MIT | link | |
| combined-stream | 1.0.8 | MIT | link | |
| comma-separated-tokens | 2.0.3 | MIT | link | |
| core-util-is | 1.0.3 | MIT | link | |
| csstype | 3.2.3 | MIT | link | |
| debug | 4.4.3 | MIT | link | |
| decimal.js | 10.6.0 | MIT | link | |
| decode-named-character-reference | 1.2.0 | MIT | link | |
| deepmerge | 4.3.1 | MIT | link | |
| delayed-stream | 1.0.0 | MIT | link | |
| dequal | 2.0.3 | MIT | link | |
| detect-libc | 1.0.3 | Apache-2.0 | link | |
| detect-libc | 2.1.2 | Apache-2.0 | link | |
| devlop | 1.1.0 | MIT | link | |
| dingbat-to-unicode | 1.0.1 | BSD-2-Clause | link | |
| dom-serializer | 2.0.0 | MIT | link | |
| domelementtype | 2.3.0 | BSD-2-Clause | link | |
| domhandler | 5.0.3 | BSD-2-Clause | link | |
| domutils | 3.2.2 | BSD-2-Clause | link | |
| duck | 0.1.12 | BSD | link | |
| dunder-proto | 1.0.1 | MIT | link | |
| duplexify | 4.1.3 | MIT | link | |
| ecdsa-sig-formatter | 1.0.11 | Apache-2.0 | link | |
| emoji-regex | 8.0.0 | MIT | link | |
| encoding-japanese | 2.2.0 | MIT | link | |
| end-of-stream | 1.4.5 | MIT | link | |
| entities | 4.5.0 | BSD-2-Clause | link | |
| es-define-property | 1.0.1 | MIT | link | |
| es-errors | 1.3.0 | MIT | link | |
| es-object-atoms | 1.1.1 | MIT | link | |
| es-set-tostringtag | 2.1.0 | MIT | link | |
| escalade | 3.2.0 | MIT | link | |
| escape-string-regexp | 5.0.0 | MIT | link | |
| estree-util-is-identifier-name | 3.0.0 | MIT | link | |
| event-target-shim | 5.0.1 | MIT | link | |
| extend | 3.0.2 | MIT | link | |
| farmhash-modern | 1.1.0 | MIT | link | |
| fast-deep-equal | 3.1.3 | MIT | link | |
| fast-xml-parser | 4.5.3 | MIT | link | |
| faye-websocket | 0.11.4 | Apache-2.0 | link | |
| file-selector | 2.1.2 | MIT | link | |
| fill-range | 7.1.1 | MIT | link | |
| firebase | 12.6.0 | Apache-2.0 | link | |
| firebase-admin | 13.6.0 | Apache-2.0 | link | |
| form-data | 2.5.5 | MIT | link | |
| framer-motion | 12.26.2 | MIT | link | |
| function-bind | 1.1.2 | MIT | link | |
| functional-red-black-tree | 1.0.1 | MIT | link | |
| gaxios | 6.7.1 | Apache-2.0 | link | |
| gcp-metadata | 6.1.1 | Apache-2.0 | link | |
| get-caller-file | 2.0.5 | ISC | link | |
| get-intrinsic | 1.3.0 | MIT | link | |
| get-proto | 1.0.1 | MIT | link | |
| google-auth-library | 9.15.1 | Apache-2.0 | link | |
| google-gax | 4.6.1 | Apache-2.0 | link | |
| google-logging-utils | 0.0.2 | Apache-2.0 | link | |
| gopd | 1.2.0 | MIT | link | |
| gtoken | 7.1.0 | MIT | link | |
| has-symbols | 1.1.0 | MIT | link | |
| has-tostringtag | 1.0.2 | MIT | link | |
| hasown | 2.0.2 | MIT | link | |
| hast-util-to-jsx-runtime | 2.3.6 | MIT | link | |
| hast-util-whitespace | 3.0.0 | MIT | link | |
| he | 1.2.0 | MIT | link | |
| html-entities | 2.6.0 | MIT | link | |
| html-to-text | 9.0.5 | MIT | link | |
| html-url-attributes | 3.0.1 | MIT | link | |
| htmlparser2 | 8.0.2 | MIT | link | |
| http-parser-js | 0.5.10 | MIT | link | |
| http-proxy-agent | 5.0.0 | MIT | link | |
| https-proxy-agent | 5.0.1 | MIT | link | |
| https-proxy-agent | 7.0.6 | MIT | link | |
| iconv-lite | 0.4.24 | MIT | link | |
| iconv-lite | 0.6.3 | MIT | link | |
| iconv-lite | 0.7.0 | MIT | link | |
| idb | 7.1.1 | ISC | link | |
| idb-keyval | 6.2.2 | Apache-2.0 | link | |
| immediate | 3.0.6 | MIT | link | |
| inherits | 2.0.4 | ISC | link | |
| inline-style-parser | 0.2.7 | MIT | link | |
| intl-messageformat | 10.7.18 | BSD-3-Clause | link | |
| is-alphabetical | 2.0.1 | MIT | link | |
| is-alphanumerical | 2.0.1 | MIT | link | |
| is-decimal | 2.0.1 | MIT | link | |
| is-extglob | 2.1.1 | MIT | link | |
| is-fullwidth-code-point | 3.0.0 | MIT | link | |
| is-glob | 4.0.3 | MIT | link | |
| is-hexadecimal | 2.0.1 | MIT | link | |
| is-number | 7.0.0 | MIT | link | |
| is-plain-obj | 4.1.0 | MIT | link | |
| is-stream | 2.0.1 | MIT | link | |
| is-url | 1.2.4 | MIT | link | |
| isarray | 1.0.0 | MIT | link | |
| jose | 4.15.9 | MIT | link | |
| js-tokens | 4.0.0 | MIT | link | |
| json-bigint | 1.0.0 | MIT | link | |
| jsonwebtoken | 9.0.3 | MIT | link | |
| jszip | 3.10.1 | (MIT OR GPL-3.0-or-later) | link | |
| jwa | 2.0.1 | MIT | link | |
| jwks-rsa | 3.2.0 | MIT | link | |
| jws | 4.0.1 | MIT | link | |
| leac | 0.6.0 | MIT | link | |
| libbase64 | 1.3.0 | MIT | link | |
| libmime | 5.3.7 | MIT | link | |
| libqp | 2.1.1 | MIT | link | |
| lie | 3.3.0 | MIT | link | |
| limiter | 1.1.5 | UNKNOWN | link | |
| linkify-it | 5.0.0 | MIT | link | |
| lodash.camelcase | 4.3.0 | MIT | link | |
| lodash.clonedeep | 4.5.0 | MIT | link | |
| lodash.includes | 4.3.0 | MIT | link | |
| lodash.isboolean | 3.0.3 | MIT | link | |
| lodash.isinteger | 4.0.4 | MIT | link | |
| lodash.isnumber | 3.0.3 | MIT | link | |
| lodash.isplainobject | 4.0.6 | MIT | link | |
| lodash.isstring | 4.0.1 | MIT | link | |
| lodash.once | 4.1.1 | MIT | link | |
| long | 5.3.2 | Apache-2.0 | link | |
| longest-streak | 3.1.0 | MIT | link | |
| loose-envify | 1.4.0 | MIT | link | |
| lop | 0.4.2 | BSD-2-Clause | link | |
| lru-cache | 6.0.0 | ISC | link | |
| lru-memoizer | 2.3.0 | MIT | link | |
| mailparser | 3.9.1 | MIT | link | |
| mammoth | 1.11.0 | BSD-2-Clause | link | |
| markdown-table | 3.0.4 | MIT | link | |
| math-intrinsics | 1.1.0 | MIT | link | |
| mdast-util-find-and-replace | 3.0.2 | MIT | link | |
| mdast-util-from-markdown | 2.0.2 | MIT | link | |
| mdast-util-gfm | 3.1.0 | MIT | link | |
| mdast-util-gfm-autolink-literal | 2.0.1 | MIT | link | |
| mdast-util-gfm-footnote | 2.1.0 | MIT | link | |
| mdast-util-gfm-strikethrough | 2.0.0 | MIT | link | |
| mdast-util-gfm-table | 2.0.0 | MIT | link | |
| mdast-util-gfm-task-list-item | 2.0.0 | MIT | link | |
| mdast-util-mdx-expression | 2.0.1 | MIT | link | |
| mdast-util-mdx-jsx | 3.2.0 | MIT | link | |
| mdast-util-mdxjs-esm | 2.0.1 | MIT | link | |
| mdast-util-phrasing | 4.1.0 | MIT | link | |
| mdast-util-to-hast | 13.2.1 | MIT | link | |
| mdast-util-to-markdown | 2.1.2 | MIT | link | |
| mdast-util-to-string | 4.0.0 | MIT | link | |
| micromark | 4.0.2 | MIT | link | |
| micromark-core-commonmark | 2.0.3 | MIT | link | |
| micromark-extension-gfm | 3.0.0 | MIT | link | |
| micromark-extension-gfm-autolink-literal | 2.1.0 | MIT | link | |
| micromark-extension-gfm-footnote | 2.1.0 | MIT | link | |
| micromark-extension-gfm-strikethrough | 2.1.0 | MIT | link | |
| micromark-extension-gfm-table | 2.1.1 | MIT | link | |
| micromark-extension-gfm-tagfilter | 2.0.0 | MIT | link | |
| micromark-extension-gfm-task-list-item | 2.1.0 | MIT | link | |
| micromark-factory-destination | 2.0.1 | MIT | link | |
| micromark-factory-label | 2.0.1 | MIT | link | |
| micromark-factory-space | 2.0.1 | MIT | link | |
| micromark-factory-title | 2.0.1 | MIT | link | |
| micromark-factory-whitespace | 2.0.1 | MIT | link | |
| micromark-util-character | 2.1.1 | MIT | link | |
| micromark-util-chunked | 2.0.1 | MIT | link | |
| micromark-util-classify-character | 2.0.1 | MIT | link | |
| micromark-util-combine-extensions | 2.0.1 | MIT | link | |
| micromark-util-decode-numeric-character-reference | 2.0.2 | MIT | link | |
| micromark-util-decode-string | 2.0.1 | MIT | link | |
| micromark-util-encode | 2.0.1 | MIT | link | |
| micromark-util-html-tag-name | 2.0.1 | MIT | link | |
| micromark-util-normalize-identifier | 2.0.1 | MIT | link | |
| micromark-util-resolve-all | 2.0.1 | MIT | link | |
| micromark-util-sanitize-uri | 2.0.1 | MIT | link | |
| micromark-util-subtokenize | 2.1.0 | MIT | link | |
| micromark-util-symbol | 2.0.1 | MIT | link | |
| micromark-util-types | 2.0.2 | MIT | link | |
| micromatch | 4.0.8 | MIT | link | |
| mime | 3.0.0 | MIT | link | |
| mime-db | 1.52.0 | MIT | link | |
| mime-types | 2.1.35 | MIT | link | |
| motion-dom | 12.26.2 | MIT | link | |
| motion-utils | 12.24.10 | MIT | link | |
| ms | 2.1.3 | MIT | link | |
| nanoid | 3.3.11 | MIT | link | |
| negotiator | 1.0.0 | MIT | link | |
| next | 16.0.10 | MIT | link | |
| next-intl | 4.7.0 | MIT | link | |
| next-intl-swc-plugin-extractor | 4.7.0 | MIT | link | |
| node-addon-api | 7.1.1 | MIT | link | |
| node-fetch | 2.7.0 | MIT | link | |
| node-forge | 1.3.3 | (BSD-3-Clause OR GPL-2.0) | link | |
| nodemailer | 7.0.11 | MIT-0 | link | |
| object-assign | 4.1.1 | MIT | link | |
| object-hash | 3.0.0 | MIT | link | |
| once | 1.4.0 | ISC | link | |
| openai | 6.10.0 | Apache-2.0 | link | |
| opencollective-postinstall | 2.0.3 | MIT | link | |
| option | 0.2.4 | BSD-2-Clause | link | |
| p-limit | 3.1.0 | MIT | link | |
| pako | 1.0.11 | (MIT AND Zlib) | link | |
| parse-entities | 4.0.2 | MIT | link | |
| parseley | 0.12.1 | MIT | link | |
| path-is-absolute | 1.0.1 | MIT | link | |
| pdfjs-dist | 4.10.38 | Apache-2.0 | link | |
| peberminta | 0.9.0 | MIT | link | |
| picocolors | 1.1.1 | ISC | link | |
| picomatch | 2.3.1 | MIT | link | |
| po-parser | 2.1.1 | MIT | link | |
| postcss | 8.4.31 | MIT | link | |
| process-nextick-args | 2.0.1 | MIT | link | |
| prop-types | 15.8.1 | MIT | link | |
| property-information | 7.1.0 | MIT | link | |
| proto3-json-serializer | 2.0.2 | Apache-2.0 | link | |
| protobufjs | 7.5.4 | BSD-3-Clause | link | |
| punycode.js | 2.3.1 | MIT | link | |
| react | 19.2.1 | MIT | link | |
| react-dom | 19.2.1 | MIT | link | |
| react-dropzone | 14.3.8 | MIT | link | |
| react-is | 16.13.1 | MIT | link | |
| react-markdown | 10.1.0 | MIT | link | |
| readable-stream | 2.3.8 | MIT | link | |
| readable-stream | 3.6.2 | MIT | link | |
| regenerator-runtime | 0.13.11 | MIT | link | |
| remark-gfm | 4.0.1 | MIT | link | |
| remark-parse | 11.0.0 | MIT | link | |
| remark-rehype | 11.1.2 | MIT | link | |
| remark-stringify | 11.0.0 | MIT | link | |
| require-directory | 2.1.1 | MIT | link | |
| retry | 0.13.1 | MIT | link | |
| retry-request | 7.0.2 | MIT | link | |
| rtf-parser | 1.3.3 | ISC | link | |
| safe-buffer | 5.1.2 | MIT | link | |
| safe-buffer | 5.2.1 | MIT | link | |
| safer-buffer | 2.1.2 | MIT | link | |
| scheduler | 0.27.0 | MIT | link | |
| selderee | 0.11.0 | MIT | link | |
| setimmediate | 1.0.5 | MIT | link | |
| sharp | 0.34.5 | Apache-2.0 | link | |
| source-map-js | 1.2.1 | BSD-3-Clause | link | |
| space-separated-tokens | 2.0.2 | MIT | link | |
| sprintf-js | 1.0.3 | BSD-3-Clause | link | |
| stream-events | 1.0.5 | MIT | link | |
| stream-shift | 1.0.3 | MIT | link | |
| string_decoder | 1.1.1 | MIT | link | |
| string_decoder | 1.3.0 | MIT | link | |
| string-width | 4.2.3 | MIT | link | |
| stringify-entities | 4.0.4 | MIT | link | |
| strip-ansi | 6.0.1 | MIT | link | |
| strnum | 1.1.2 | MIT | link | |
| stubs | 3.0.0 | MIT | link | |
| style-to-js | 1.1.21 | MIT | link | |
| style-to-object | 1.0.14 | MIT | link | |
| styled-jsx | 5.1.6 | MIT | link | |
| teeny-request | 9.0.0 | Apache-2.0 | link | |
| tesseract.js | 7.0.0 | Apache-2.0 | link | |
| tesseract.js-core | 7.0.0 | Apache-2.0 | link | |
| tlds | 1.261.0 | MIT | link | |
| to-regex-range | 5.0.1 | MIT | link | |
| tr46 | 0.0.3 | MIT | link | |
| trim-lines | 3.0.1 | MIT | link | |
| trough | 2.2.0 | MIT | link | |
| tslib | 2.8.1 | 0BSD | link | |
| typescript | 5.9.3 | Apache-2.0 | link | |
| uc.micro | 2.1.0 | MIT | link | |
| underscore | 1.13.7 | MIT | link | |
| undici-types | 6.21.0 | MIT | link | |
| unified | 11.0.5 | MIT | link | |
| unist-util-is | 6.0.1 | MIT | link | |
| unist-util-position | 5.0.0 | MIT | link | |
| unist-util-stringify-position | 4.0.0 | MIT | link | |
| unist-util-visit | 5.0.0 | MIT | link | |
| unist-util-visit-parents | 6.0.2 | MIT | link | |
| use-intl | 4.7.0 | MIT | link | |
| util-deprecate | 1.0.2 | MIT | link | |
| uuid | 11.1.0 | MIT | link | |
| uuid | 8.3.2 | MIT | link | |
| uuid | 9.0.1 | MIT | link | |
| vfile | 6.0.3 | MIT | link | |
| vfile-message | 4.0.3 | MIT | link | |
| wasm-feature-detect | 1.8.0 | Apache-2.0 | link | |
| web-vitals | 4.2.4 | Apache-2.0 | link | |
| webidl-conversions | 3.0.1 | BSD-2-Clause | link | |
| websocket-driver | 0.7.4 | Apache-2.0 | link | |
| websocket-extensions | 0.1.4 | Apache-2.0 | link | |
| whatwg-url | 5.0.0 | MIT | link | |
| wrap-ansi | 7.0.0 | MIT | link | |
| wrappy | 1.0.2 | ISC | link | |
| xmlbuilder | 10.1.1 | MIT | link | |
| y18n | 5.0.8 | ISC | link | |
| yallist | 4.0.0 | ISC | link | |
| yargs | 17.7.2 | MIT | link | |
| yargs-parser | 21.1.1 | ISC | link | |
| yocto-queue | 0.1.0 | MIT | link | |
| zlibjs | 0.3.1 | MIT | link | |
| zod | 4.1.13 | MIT | link | |
| zwitch | 2.0.4 | MIT | link |
III. System packages in container image (runtime stage)
These packages are installed via apt-get in the runtime container image.
Package versions are not pinned in Dockerfile and may vary at build time.
| Package | Version | License | Source/Homepage | Notes |
|---|---|---|---|---|
| ca-certificates | unpinned | MPL-2.0 (Mozilla CA Certificate Store, typically) | link | Debian CA certificate bundle. |
| poppler-utils | unpinned | GPL-2.0-or-later (typically) | link | Includes pdftotext/pdftoppm; Poppler is typically GPL-2.0-or-later. |
| qpdf | unpinned | Apache-2.0 (typically) | link | PDF repair/linearization utilities. |
| tesseract-ocr | unpinned | Apache-2.0 (typically) | link | OCR engine (CLI). |
| tesseract-ocr-eng | unpinned | Apache-2.0 (typically) | link | English language data (Debian package). |
IV. Flagged licenses (copyleft / restricted / attribution / unknown)
This section highlights licenses that typically require additional review for commercial distribution.
- @img/sharp-libvips-linux-x64@1.2.4 — LGPL-3.0-or-later (Copyleft / restricted / review-needed license.)
- @img/sharp-libvips-linuxmusl-x64@1.2.4 — LGPL-3.0-or-later (Copyleft / restricted / review-needed license.)
- @zone-eu/mailsplit@5.4.8 — (MIT OR EUPL-1.1+) (Copyleft / restricted / review-needed license.)
- jszip@3.10.1 — (MIT OR GPL-3.0-or-later) (Copyleft / restricted / review-needed license.)
- limiter@1.1.5 — UNKNOWN (Unknown or non-SPDX license string.)
- node-forge@1.3.3 — (BSD-3-Clause OR GPL-2.0) (Copyleft / restricted / review-needed license.)
V. How to obtain source code
For components under GPL/LGPL/MPL (or other copyleft licenses) that are included in our build artifacts (e.g., the container image), corresponding source code is available from upstream and/or Debian source package pages:
- Upstream project repositories/homepages (linked above).
- Debian source packages: https://sources.debian.org/
VI. Machine-readable inventory
The full dependency inventory (including dev dependencies) is generated at:
scripts/licenses/third_party_licenses.json