#28674 Security Issues im UMLJS Projekt

enhancement

major

#28994

TableComponent: ConfigKey sollte anpassbar sein

#29055

User-specified CSS classes cannot override default numeric alignment in table columns

#29084

JSON Schema Support for Typed Configuration

#29092

Multi-factor authentication and self-service account management

minor

#29037

Workflows beim Anwendungsstart hochladen/aktualisieren

#29095

Keine feste Referenz auf tl-build-processor in tl-parent-build

#29204

TreeGrid Modelbuilder API: Knotenprädikat bekommt Komponentenmodell nicht

nice-to-have

#29103

REST Client JSON Parser gegen leeren Content robust machen

defect

critical

#29080

Unerwünschte Zeilenobjekte in Tabellen bei Änderungen aus anderen Session

#29199

XSS-Schwachstelle in /jsp/openapi/server/displayAPISpec.jsp

major

#28674

Security Issues im UMLJS Projekt

#28710

Accounts mit wiederverwendetem Kontakt haben keine Berechtigung

#28993

Filter von dynamischen Spalten ignorieren den Attributtyp

#29042

Fehler in Spaltenfilter nach Double-Werten

#29107

StackOverflowError beim Zurückrollen im Transaktionsmonitor

#29111

JavaDoc-based I18N generation ignores custom ResKey in I18NConstants

minor

#27850

Modelleditor verschluckt Klassifikation mit Kleiner-Zeichen im Namen

#28456

Referenz auf fehlende Dateien in subsession.jsp

#28485

Immutable/Disbled Booleanfelder über Tab erreichbar/fokusierbar

#28651

Unnötiger Platz bei Inline-Tabellen

#28725

Sinnlose Scroll-Bar im Hilfe-Editor

#29053

TL-Script: format() mit null input liefert IllegalArgumentException

#29061

Fehlende Ersetzung von KnowledgeItem durch ObjectKey in Collections in Queries

#29066

"SafeHTML not started" Fehler bei scripted Tests

#29069

Ein berechnetes Attribut vom Typ "Allg. Suchausdruck" kann keine Closure zurückgeben

#29073

Auf abstrakte Attribute kann in transienten Objekten zugegriffen werden

#29074

In einer Wertetransformation eines Komponentenkanals kann nicht auf die Formulardaten einer Komponente zugegriffen werden

#29075

Nach Modell-Änderung können invalide gewordene berechnete Attribute nicht mehr editiert werden

#29076

API-Key in REST-Schnittstellenkonfiguration wird nicht verborgen

#29087

Fehlerhafter Zugriff auf den D&D Cache im Browser

#29091

Werte eines Kompositionsattribut nicht bearbeitbar, wenn im gleichen Formular vorher verwendet

#29106

Fehler beim Restart der KnowledgeBase

#29112

Update minimatch and serialize-javascript to fix CVE-2026-27903, CVE-2026-27904, and GHSA-5c6j-r48x-rmvq

#29197

Eclipse-Fehler nach Dependency-Update: maven-jar-plugin 3.5.0 verursacht „outside of a scoping block"-Fehler in m2e

update

critical

#29110

Update dependency com.fasterxml.jackson.core:jackson-core to v2.21.1 [SECURITY]

defect

major

#28674

Security Issues im UMLJS Projekt

Charts SecurityIssue

Über das Modul com.top_logic.umljs werden verschiedene npm Abhängigkeiten eingebunden.

In mehreren dieser Abhängigkeiten wurden in der Zwischenzeit Vulnerabilities gefunden:

braces: CVE-2024-4068 | High severity
micromatch: CVE-2024-4067 | Moderate severity
rollup: CVE-2024-47068 | High severity
cross-spawn: CVE-2024-21538 | High severity
serialize-javascript: CVE-2024-11831 | Moderate severity
brace-expansion: CVE-2025-5889 | Low severity
js-yaml: CVE-2025-64718 | Moderate severity

Die Version der expliziten Abhängigkeiten rollup und cross-spawn wird also manuell angehoben und die anderen automatisch durch Kompilieren mit npm.