SchlüsselTypZusammenfassung
JAXINT-3447Bug

Attachment-Helper Refactoring

JAXINT-3445Bug

SQL-Query Injection mittels GUID möglich

JAXINT-3452Verbesserung

E-Portal REST: Transition-Artefakte ohne Zugriffsprüfung, Orders-Endpunkte anonym lesbar

JAXINT-3454Verbesserung

Mandanten-Scope der Search-/Data-REST-Endpunkte prüft Vorfahren statt Nachkommen

JAXINT-3459Verbesserung

ServiceCaseTransitionRepository.findBy baut SQL per String-Verkettung statt Bind-Parameter

JAXINT-3449Verbesserung

ePortal-Repositories von der SQL-Fassade auf die transparente Cache-API umstellen

Jira-Link