1.0.3 Versionshinweise 04.11.2026 (in progress)

1. Mögliches Sicherheitsproblem behoben

Einige der D-DOK-API-Endpunkte waren anfällig für SQL-Injection. Dies stellte zwar kein gravierendes Problem dar, da die API-Parameter bereits vor der Einbindung in SQL-Abfragen auf ihren Typ und ihre Gültigkeit geprüft wurden. Dennoch habe ich im Sinne bewährter Sicherheitsstandards alle API-Endpunkte überprüft und sichergestellt, dass Parameter ausschließlich über TypeORM-Parameter in SQL-Abfragen eingebunden werden. Dadurch werden potenzielle Schwachstellen durch entsprechendes Escaping oder Entfernen kritischer Zeichen wirksam unterbunden.

2. Problem mit Blogeinträgen behoben.
Der Blog ermöglicht die Verknüpfung von Projekten. Beim Abrufen der Projekt-IDs vom Server lieferte die API jedoch fälschlicherweise die Blog-ID anstelle der Projekt-ID.
Die korrekten IDs wurden zwar in der Datenbank gespeichert, aber beim Aufruf des Blogeintrags wurde das falsche Projekt angezeigt. Es handelte sich um einen Tipp-/Kopier-/Einfügefehler.