• v1.8.0 82bff80327

    v1.8.0
    All checks were successful
    publish-package / publish (push) Successful in 2m29s
    Stable

    jkeffects released this 2026-09-01 08:14:03 +00:00 | 68 commits to main since this release

    Version 1.8.0 des FF-Admin Core Server Packages

    Die Readme beinhaltet Informationen zur Installation und Verwendung.
    Zur README

    Offizielles npm package: @ff-admin/core-server@1.8.0
    NPMRC Verweis:

    @ff-admin:registry=https://code.jk-effects.cloud/api/packages/ff-admin/npm/

    Dieses Package ermöglicht die Wiederverwendung von Basisfunktionalitäten der FF Admin Anwendungen.

    🚨 Hinweis: Die Version 1.8.0 führt neue ENV-Variable ein:
    Eine verpflichtende Variable APPLICATION_SALT für verbesserte Kodierung von Werten.

    🚧 Security Update

    • Verbessertes Hashing / Encrypting
    • Token Rotation Erkennung
    • JWT Hardening
    • Path Traversal Erkennung

    Diese Version beinhaltet neue Funktionen, Änderungen und behobene Fehler:
    ✨ neue Funktionen:

    • Erweiterung des QR-Login mit Kontextanzeige vor der Bestätigung
    • Passwort-Login mit zusätzlicher Challenge für das übertragene Passwort
    • Neues Reauth-Gate mit erneuter Passwort-/TOTP-Bestätigung für die Anzeige der Anmeldedaten im Account
    • Einstellung für maximale Lebensdauer von Resets und Invites ergänzt

    🔧 Änderungen:

    • Öffentlicher Damage-Report-Upload mit serverseitiger neu kodiert statt Client-Dateiendung/MIME-Type zu vertrauen
    • CORS allowedHeaders jetzt explizit gelistet

    🐛 behobene Fehler:

    • Korrektur möglicher fehlerhafter file-pfade
    • DB-Error Leaking in öffentlichen Routen
    Downloads