Sicherheits-Härtung
Zwei bekannte Sicherheitslücken in der Datenbankbibliothek wurden geschlossen und der Web-Build ist jetzt vollständig reproduzierbar.
Änderungen
- Sicherheit
- Sicherheit
Details
Was ist neu?
Dieses kleine, aber wichtige Update dreht sich ausschließlich um Sicherheit und Stabilität. Zwei bekannte Schwachstellen in der Datenbankbibliothek wurden mit einem Upgrade auf pgx v5.9.0 geschlossen. Gleichzeitig wurden im Web-Container bekannte npm-Pakete mit Sicherheitsproblemen aktualisiert — und der Build-Prozess ist jetzt vollständig reproduzierbar.
Für den Gilden-Alltag ändert sich nichts: Raid-Planung, Spieler-Profile und die Discord-Integration laufen wie gewohnt.
Sicherheitsfixes
Datenbankbibliothek aktualisiert (pgx v5.8.0 → v5.9.0) Die Datenbankbibliothek, die GuildScout für alle Zugriffe auf Gildendaten nutzt, wurde auf Version 5.9.0 aktualisiert. Damit werden CVE-2026-33815 und CVE-2026-33816 geschlossen. Alle Gilden- und Spielerdaten bleiben unberührt.
Web-Container gehärtet & Build reproduzierbar Bekannte Schwachstellen in npm-Abhängigkeiten des Web-Frontends wurden behoben. Zusätzlich ist der Build-Prozess jetzt vollständig reproduzierbar: gleicher Code ergibt immer denselben Build-Output, was Deployments konsistenter und nachvollziehbarer macht.
🔮 Demnächst
Im Hintergrund arbeitet das Team an weiteren Sicherheitsverbesserungen, darunter eine NextJS-Aktualisierung und zusätzliche Härtungsmaßnahmen. Das nächste Update bringt mehr Schutz — stay tuned!