Nick.Rosenloecher/ApiCore
1
0 Fork 0
Code Issues 22 Pull Requests Actions 1 Packages Projects Releases Wiki Activity

Sicherheit: Next.js-Patch-Update wegen kritischer npm-audit-Meldung #31

New Issue
Open
opened 2026-10-16 05:58:37 +00:00 by Nick.Rosenloecher · 0 comments
Nick.Rosenloecher commented 2026-10-16 05:58:37 +00:00
Owner
Copy link
Copy source

Ziel

Das Frontend nutzt eine Next.js-Version ohne bekannte kritische Lücke.

Offen

  • npm audit im Frontend auswerten (heute next 16.3.1) und auf die gepatchte Version der Reihe 16.3 aktualisieren
  • Lint, Typecheck, Tests, Build grün; kurzer Browser-Check
  • Mit Session vs-code-ff abstimmen: deren lokale Commits ändern ApiCore-Frontend/package.json und package-lock.json ebenfalls

Abhängigkeiten / Blocker

Laut Session-Status betrifft die gemeldete kritische Lücke nur Windows-Server. ApiCore läuft im Cluster auf node:22-alpine (Linux), das praktische Risiko ist daher gering; das Update ist trotzdem fällig.

Grundlage

Session-Status vs-code-ff vom 2026-10-16.

Status

Code: nein · Geprüft: nein · Gemergt: nein · Produktiv: nein
Stand: 2026-10-16 (Quelle: git origin/main b48fb157, Cluster-Abfrage 2026-10-16, Session-Status vs-code-ff, Memory)

## Ziel Das Frontend nutzt eine Next.js-Version ohne bekannte kritische Lücke. ## Offen - [ ] `npm audit` im Frontend auswerten (heute `next` 16.3.1) und auf die gepatchte Version der Reihe 16.3 aktualisieren - [ ] Lint, Typecheck, Tests, Build grün; kurzer Browser-Check - [ ] Mit Session vs-code-ff abstimmen: deren lokale Commits ändern `ApiCore-Frontend/package.json` und `package-lock.json` ebenfalls ## Abhängigkeiten / Blocker Laut Session-Status betrifft die gemeldete kritische Lücke nur Windows-Server. ApiCore läuft im Cluster auf `node:22-alpine` (Linux), das praktische Risiko ist daher gering; das Update ist trotzdem fällig. ## Grundlage Session-Status vs-code-ff vom 2026-10-16. ## Status Code: nein · Geprüft: nein · Gemergt: nein · Produktiv: nein Stand: 2026-10-16 (Quelle: git origin/main b48fb157, Cluster-Abfrage 2026-10-16, Session-Status vs-code-ff, Memory)
Nick.Rosenloecher added the prio/mittelart/technikstatus/offen labels 2026-10-16 05:58:37 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Labels
Clear labels
art/bug
art/design
art/doku
art/feature
art/technik
bereit-zur-pruefung
PR offen, wartet auf Review/Merge
 blockiert
Wartet auf Entscheidung oder externen Zugang; Ursache im Issue
 prio/hoch
prio/mittel
prio/niedrig
status/erledigt
Umgesetzt, geprueft und in main integriert
 status/in-arbeit
Wird aktuell umgesetzt
 status/offen
Erfasst, noch nicht begonnen
No labels art/technik prio/mittel status/offen
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
Nick.Rosenloecher
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Nick.Rosenloecher/ApiCore#31