In diesem Release haben wir verschiedene Fehler und sicherheitsrelevante Bugs behoben.
Neue Funktionen und Erweiterungen
In diesem Release werden leider keine neuen Funktionen geliefert.
Bugfixes und Verbesserungen
Hoch ID 20639: Verschlüsselungsmethode "Keine" erzwingt trotzdem eine verschlüsselte Verbindung
Wenn Sie nun die Verschlüsselungsmethode Keine ausgewählt haben, wird nun eine Verbindung zu SMTP-Servern hergestellt, die Verbindungen nur ohne Verschlüsselung akzeptieren.
Hoch ID 20765: Sicherheitslücken in Node.js (Frontendkomponente)
Die Node.js-Runtimekomponente wurde auf Version 24.22.1 aktualisiert. Mit dem Update werden die Sicherheitskorrekturen dieser Version in den Anwendungscontainern und in der Entwicklungs- und E2E-Testumgebung berücksichtigt.
Hoch ID 20764: Sicherheitslücken in Node.js (zentrale UI-Komponente)
Die Node.js-Runtimekomponente der zentralen UI-Suite wurde auf Version 24.22.1 aktualisiert. Mit dem Update werden die Sicherheitskorrekturen dieser Version in der Entwicklungs- und E2E-Testumgebung berücksichtigt.
Normal ID 20781: Sicherheitslücke in Brotli (CVE-2026-111497) im Dienst "workflow-session-socket"
Eine kritische Sicherheitslücke (CVE-2026-111497) in der Brotli-Dekomprimierung wurde durch ein Update von Node.js und der Systempakete im Dienst edoc workflow session socket behoben.
Normal ID 20523: Bestellnummern und individuelle Kopffelder werden nicht zuverlässig im Workflow aktualisiert
Bearbeitete Bestellnummern werden in edoc order confirmation nun wieder an den Workflow übergeben. Neu erstellte individuelle Kopffelder und geänderte Feldbezeichnungen werden auch in bereits gestarteten Vorgängen beim nächsten Abgleich berücksichtigt.