Auth-Bypass: client_id gelangt ungebunden in die SQL-Query von loadUserFromToken

DEBUG-Log: Bind-Werte (Tokens, Secrets) maskieren, Log-Text nur bei aktivem Debug bauen

SQL-Fassade rendert WHERE-Werte als Literale: SQL-Injection über .is(String)-Queries

Formularwizard: «Seite duplizieren» dauert bei grossen Formularen zu lange

HTML2PDF-Druck rendert ungenutzten ${content}-Visualizer-Baum

PDF-Druck: Nachkomma-Nullen bei Amount-Feldern fehlen

REST transient: Timeout der Aufrufe von 30 s auf 60 s erhöhen

SYSTEM-Ressourcen fehlen, wenn ein unlesbares Verzeichnis in der Webapp liegt

RESTTransientFormService: Timeout über JAXFrontProperties (SYSTEM) konfigurierbar machen