fix(deps): Next.js 16.3.8 gegen kritische Sicherheitsmeldungen

next und eslint-config-next 16.3.1 → 16.3.8 (veröffentlicht
2026-09-30, behebt die kritischen Advisories für 16.0.0–16.3.7), dazu
im Lockfile proxy-addr, js-yaml, fast-uri, source-map-js,
postcss-selector-parser und brace-expansion auf gepatchte Versionen
(alle mindestens 14 Tage alt). npm audit: 21 → 13 Meldungen, keine
kritische mehr; der Rest betrifft Entwicklungswerkzeuge oder hat nur
jüngere oder Major-Downgrade-Fixes.

Gates: Frontend lint, typecheck, 3157 Tests, build, 3D-Budget 299 kB.

Refs #31

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

ApiCore-Frontend/package.json

@@ -24,7 +24,7 @@
     "leaflet": "^1.9.4",
     "lucide-react": "^1.33.0",
     "motion": "13.4.6",
-    "next": "16.3.1",
+    "next": "16.3.8",
     "next-themes": "^0.4.6",
     "postprocessing": "6.39.5",
     "react": "19.2.8",
@@ -50,7 +50,7 @@
     "@vitejs/plugin-react": "^4.7.0",
     "axe-core": "4.13.0",
     "eslint": "^9",
-    "eslint-config-next": "16.3.1",
+    "eslint-config-next": "16.3.8",
     "fake-indexeddb": "^6.2.5",
     "jsdom": "^30.0.1",
     "tailwindcss": "^4",