#28907 Update dependency io.netty to 4.1.127.Final CVE-2025-55163, CVE-2025-58057, CVE-2025-58056

enhancement

major

#28753

Detail-Dialog zur Bearbeitung von Compositions-Tabellen in Formularen

#28760

Erweiterung von JMS um ein automatisches Reconnect

#28891

TL-Script: with()-Funktion

minor

#28568

Ausblenden von Fieldsets

#28752

OpenID: Konfiguration von `scope` und `acr_values` über Konfig-Variablen

#28975

MigrationProcessor um ein Flex-Attribut in ein Zeilen-Attribute umzuwandeln

defect

minor

#28346

Zu viele Schließen-Buttons in Dialog-Buttonbar

#28600

Popup-Select-Eingabefelder in Tabellen verschoben

#28616

Verwendung von GotoHandler für Komponentenanzeige in PostCreateActions

#28647

Invalide Lösung für "Core-Theme: Theme "comfort/compact" verkleinert alle Charts"

#28711

Unpassendes Layout in Sichten Gruppenrechte und Benutzerrechte

#28730

Übernehmen-Button einer Grid wird in einer Button-Zeile falsch dargestellt

#28731

GridComponent verweigert zu "übernehmen" wenn NoTokenHandling aktiv ist

#28732

GridComponent: Der Kanal "rows" wird nicht oder zu spät gefüllt

#28733

XML-Import: Das Feld mit den XML-Daten muss mandatory sein

#28740

"Attribut mit Ersatzwert" funktioniert mit I18N nicht im Edit-Modus

#28744

Literaler ResKey lässt sich nicht dekodieren, wenn er literale ResKeys als Argumente hat

#28757

Ersatzwert in transienten Objekten wird nicht angezeigt

#28758

Browser-Back-Button kann zu IndexOutOfBoundsException führen

#28759

Falsches Formular Objekt in "Benutzerdefinierte Transaktion"

#28761

TL-Script: loadFromSession() kann gelöschte Objekte liefern

#28834

Fehler beim Rückspeichern von Formular-Änderungen in transiente Objekte mit berechneten Attributen

#28847

Fehler bei Objektanlage in GridComponent, wenn neues Objekt nicht mehr angezeigt wird

#28851

Fehlerhafter Fallback beim Attribut mit Current-Only Storage

#28876

Kein automatisches Re-Login bei Verwendung von OpenID-Auto-Login

#28877

TL-Script: Fehlende Normalisierung beim Lesen aus der persönlichen Konfiguration

#28878

Sidebar-Toggle-Button verschwindet hinter manchen Elementen

#28881

Komponenten mit Collection-Modellen reagieren nicht auf Löschung und Änderung

#28887

Kontext-Menü auf Multiselektion kann unsinnig breit werden.

#28888

tl_pac_secret wird in den Umgebungsvariablen angezeigt

#28889

In einem deployten System wird der Aufklapper für die Sidebar nicht angezeigt

#28890

Binärwert: Akzeptierte Dateitypen funktioniert nicht für custom Extensions

#28896

NPE in GuiEngine.java bei gelöschten Personen und historischer Ansicht

#28912

Anzeige Komponenten-Inspector defekt

#28914

TL-Script-Hilfe: Scrollbalken auf falscher Ebene

#28926

Schlechter Trenner beim Excel-Export von Kontakten und Accounts

#28929

Kein Wert für versteckte Attribute mit Standardwert

#28935

TL-Script: Funktion als Ergebnis eines Attributs im Modell kann nicht auf Variable aus ihrem Kontext zugreifen

#28940

Fehler in Default für IBMMQ Reconnect Timeout

#28944

Kein Label für Felder in bearbeitbaren dynamischen Spalten

#28952

Attribut mit Ersatzwert wird von TL-Skript Funktion Copy falsch übernommen

#28969

Nicht-kollabierbare Fieldsets lassen sich über einen Klick auf den Header schließen

update

critical

#28763

Update dependency org.eclipse.angus:angus-mail to v2.0.4 CVE-2025-7962

#28764

Update dependency org.bouncycastle:bcpkix-jdk18on to v1.79 CVE-2025-8916

minor

#28907

Update dependency io.netty to 4.1.127.Final CVE-2025-55163, CVE-2025-58057, CVE-2025-58056

update

minor

#28907

Update dependency io.netty to 4.1.127.Final CVE-2025-55163, CVE-2025-58057, CVE-2025-58056

DependencyUpdate SecurityIssue

io.netty wird transitiv über org.apache.activemq:artemis-jakarta-client eingebunden und leider nicht sehr häufig aktualisiert. Selbst in der neuesten Version von artemis-jakarta-client sind die im Titel genannten Sicherheitslücken nicht geschlossen bzw. die entsprechende Netty-Version nicht enthalten.

Daher werden die entsprechenden Abhängigkeiten in der pom.xml überschrieben. Dadurch kann Renovate-Bot die Netty-Pakete zukünftig aktuell halten.