Third-party dependencies
Generated by npm run deps:register from package-lock.json on 2026-10-18. Covers the 129 packages installed in the production image (npm ci --omit=dev). Development tools (TypeScript, ESLint, Vitest, Tailwind, the embedded PostgreSQL used for local development) are not shipped and not listed.
This is the license each package declares in its metadata. It is a starting point for a legal review, not a legal opinion.
License summary
| License | Packages |
|---|---|
| MIT | 86 |
| Apache-2.0 | 15 |
| LGPL-3.0-or-later | 10 |
| ISC | 10 |
| Apache-2.0 AND LGPL-3.0-or-later | 3 |
| Apache-2.0 AND LGPL-3.0-or-later AND MIT | 1 |
| CC-BY-4.0 | 1 |
| MIT-0 | 1 |
| BSD-3-Clause | 1 |
| 0BSD | 1 |
For review
Packages whose declared license is not one of MIT, ISC, BSD, Apache-2.0, 0BSD, BlueOak, Unlicense, CC0 or similar permissive licenses:
| Package | Version | License |
|---|---|---|
| @img/sharp-libvips-darwin-arm64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-darwin-x64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linux-arm | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linux-arm64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linux-ppc64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linux-riscv64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linux-s390x | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linux-x64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linuxmusl-arm64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-libvips-linuxmusl-x64 | 1.3.4 | LGPL-3.0-or-later |
| @img/sharp-wasm32 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later AND MIT |
| @img/sharp-win32-arm64 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later |
| @img/sharp-win32-ia32 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later |
| @img/sharp-win32-x64 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later |
All packages
| Package | Version | License | Direct |
|---|---|---|---|
| @emnapi/runtime | 1.11.3 | MIT | yes |
| @esbuild/aix-ppc64 | 0.28.2 | MIT | yes |
| @esbuild/android-arm | 0.28.2 | MIT | yes |
| @esbuild/android-arm64 | 0.28.2 | MIT | yes |
| @esbuild/android-x64 | 0.28.2 | MIT | yes |
| @esbuild/darwin-arm64 | 0.28.2 | MIT | yes |
| @esbuild/darwin-x64 | 0.28.2 | MIT | yes |
| @esbuild/freebsd-arm64 | 0.28.2 | MIT | yes |
| @esbuild/freebsd-x64 | 0.28.2 | MIT | yes |
| @esbuild/linux-arm | 0.28.2 | MIT | yes |
| @esbuild/linux-arm64 | 0.28.2 | MIT | yes |
| @esbuild/linux-ia32 | 0.28.2 | MIT | yes |
| @esbuild/linux-loong64 | 0.28.2 | MIT | yes |
| @esbuild/linux-mips64el | 0.28.2 | MIT | yes |
| @esbuild/linux-ppc64 | 0.28.2 | MIT | yes |
| @esbuild/linux-riscv64 | 0.28.2 | MIT | yes |
| @esbuild/linux-s390x | 0.28.2 | MIT | yes |
| @esbuild/linux-x64 | 0.28.2 | MIT | yes |
| @esbuild/netbsd-arm64 | 0.28.2 | MIT | yes |
| @esbuild/netbsd-x64 | 0.28.2 | MIT | yes |
| @esbuild/openbsd-arm64 | 0.28.2 | MIT | yes |
| @esbuild/openbsd-x64 | 0.28.2 | MIT | yes |
| @esbuild/openharmony-arm64 | 0.28.2 | MIT | yes |
| @esbuild/sunos-x64 | 0.28.2 | MIT | yes |
| @esbuild/win32-arm64 | 0.28.2 | MIT | yes |
| @esbuild/win32-ia32 | 0.28.2 | MIT | yes |
| @esbuild/win32-x64 | 0.28.2 | MIT | yes |
| @img/colour | 1.1.0 | MIT | yes |
| @img/sharp-darwin-arm64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-darwin-x64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-freebsd-wasm32 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-libvips-darwin-arm64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-darwin-x64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linux-arm | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linux-arm64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linux-ppc64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linux-riscv64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linux-s390x | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linux-x64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linuxmusl-arm64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-libvips-linuxmusl-x64 | 1.3.4 | LGPL-3.0-or-later | yes |
| @img/sharp-linux-arm | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linux-arm64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linux-ppc64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linux-riscv64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linux-s390x | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linux-x64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linuxmusl-arm64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-linuxmusl-x64 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-wasm32 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later AND MIT | yes |
| @img/sharp-webcontainers-wasm32 | 0.35.5 | Apache-2.0 | yes |
| @img/sharp-win32-arm64 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later | yes |
| @img/sharp-win32-ia32 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later | yes |
| @img/sharp-win32-x64 | 0.35.5 | Apache-2.0 AND LGPL-3.0-or-later | yes |
| @next/env | 16.4.2 | MIT | yes |
| @next/swc-darwin-arm64 | 16.4.2 | MIT | yes |
| @next/swc-darwin-x64 | 16.4.2 | MIT | yes |
| @next/swc-linux-arm64-gnu | 16.4.2 | MIT | yes |
| @next/swc-linux-arm64-musl | 16.4.2 | MIT | yes |
| @next/swc-linux-x64-gnu | 16.4.2 | MIT | yes |
| @next/swc-linux-x64-musl | 16.4.2 | MIT | yes |
| @next/swc-win32-arm64-msvc | 16.4.2 | MIT | yes |
| @next/swc-win32-x64-msvc | 16.4.2 | MIT | yes |
| @phosphor-icons/react | 2.1.10 | MIT | yes |
| @swc/helpers | 0.5.23 | Apache-2.0 | yes |
| ansi-regex | 5.0.1 | MIT | yes |
| ansi-styles | 4.3.0 | MIT | yes |
| baseline-browser-mapping | 2.11.29 | Apache-2.0 | yes |
| camelcase | 5.3.1 | MIT | yes |
| caniuse-lite | 1.0.30001816 | CC-BY-4.0 | yes |
| client-only | 0.0.1 | MIT | yes |
| cliui | 6.0.0 | ISC | yes |
| clsx | 2.1.1 | MIT | yes |
| color-convert | 2.0.1 | MIT | yes |
| color-name | 1.1.4 | MIT | yes |
| decamelize | 1.2.0 | MIT | yes |
| dijkstrajs | 1.0.3 | MIT | yes |
| emoji-regex | 8.0.0 | MIT | |
| esbuild | 0.28.2 | MIT | yes |
| find-up | 4.1.0 | MIT | |
| fsevents | 2.3.3 | MIT | yes |
| get-caller-file | 2.0.5 | ISC | yes |
| is-fullwidth-code-point | 3.0.0 | MIT | yes |
| locate-path | 5.0.0 | MIT | |
| nanoid | 3.3.20 | MIT | yes |
| next | 16.4.2 | MIT | yes |
| nodemailer | 10.1.6 | MIT-0 | yes |
| p-limit | 2.3.0 | MIT | |
| p-locate | 4.1.0 | MIT | |
| p-try | 2.2.0 | MIT | yes |
| path-exists | 4.0.0 | MIT | yes |
| pg | 8.23.1 | MIT | yes |
| pg-cloudflare | 1.4.1 | MIT | yes |
| pg-connection-string | 2.14.1 | MIT | yes |
| pg-int8 | 1.0.1 | ISC | yes |
| pg-pool | 3.14.0 | MIT | yes |
| pg-protocol | 1.16.1 | MIT | yes |
| pg-types | 2.2.0 | MIT | yes |
| pgpass | 1.0.5 | MIT | yes |
| picocolors | 1.1.1 | ISC | yes |
| pngjs | 5.0.0 | MIT | yes |
| postcss | 8.5.23 | MIT | yes |
| postgres-array | 2.0.0 | MIT | yes |
| postgres-bytea | 1.0.1 | MIT | yes |
| postgres-date | 1.0.7 | MIT | yes |
| postgres-interval | 1.2.0 | MIT | yes |
| qrcode | 1.5.4 | MIT | yes |
| react | 19.3.1 | MIT | yes |
| react-dom | 19.3.1 | MIT | yes |
| require-directory | 2.1.1 | MIT | yes |
| require-main-filename | 2.0.0 | ISC | yes |
| scheduler | 0.28.0 | MIT | yes |
| server-only | 0.0.1 | MIT | yes |
| set-blocking | 2.0.0 | ISC | yes |
| sharp | 0.35.5 | Apache-2.0 | yes |
| source-map-js | 1.2.2 | BSD-3-Clause | yes |
| split2 | 4.2.0 | ISC | yes |
| string-width | 4.2.3 | MIT | yes |
| strip-ansi | 6.0.1 | MIT | yes |
| styled-jsx | 5.1.6 | MIT | yes |
| tslib | 2.8.1 | 0BSD | yes |
| tsx | 4.23.15 | MIT | yes |
| which-module | 2.0.1 | ISC | yes |
| wrap-ansi | 6.2.0 | MIT | yes |
| xtend | 4.0.2 | MIT | yes |
| y18n | 4.0.3 | ISC | yes |
| yargs | 15.4.1 | MIT | yes |
| yargs-parser | 18.1.3 | ISC | yes |
| zod | 3.25.76 | MIT | yes |