Schlüssel	Typ	Zusammenfassung
JS-434		Auth-Bypass: client_id gelangt ungebunden in die SQL-Query von loadUserFromToken
JS-435		DEBUG-Log: Bind-Werte (Tokens, Secrets) maskieren, Log-Text nur bei aktivem Debug bauen
JS-433		SQL-Fassade rendert WHERE-Werte als Literale: SQL-Injection über .is(String)-Queries
JAXINT-3605		Formularwizard: «Seite duplizieren» dauert bei grossen Formularen zu lange
JAXINT-3607		HTML2PDF-Druck rendert ungenutzten ${content}-Visualizer-Baum
JAXINT-3608		PDF-Druck: Nachkomma-Nullen bei Amount-Feldern fehlen
JAXINT-3606		REST transient: Timeout der Aufrufe von 30 s auf 60 s erhöhen
JAXINT-3613		SYSTEM-Ressourcen fehlen, wenn ein unlesbares Verzeichnis in der Webapp liegt
JAXINT-3612		RESTTransientFormService: Timeout über JAXFrontProperties (SYSTEM) konfigurierbar machen

Jira-Link