v2.0.0

🔒 Security release

Deze major release adresseert meerdere beveiligingsbevindingen in de widget-dependencies.

Wijzigingen

• ⬆️ DOMPurify 3.0.9 → 3.4.12 — lost CVE-2025-15599 en CVE-2025-26791 (mXSS) op.
• ♻️ react-showdown / showdown vervangen door markdown-it (+ markdown-it-emoji). Dit verwijdert de niet-patchbare showdown ReDoS-kwetsbaarheid (GHSA-rmmh-p597-ppvv) volledig.
• 🛡️ Sanitize HTML staat nu standaard op true voor nieuwe widget-instanties. De door de gebruiker ingestelde waarde blijft leidend.

Feature-pariteit (behouden)

Tabellen, emoji (:smile: → 😄), underline (__tekst__ → <u>) en de DOMPurify-sanitisatie werken identiek aan de vorige versie.

Verificatie

• npm run release slaagt, lint schoon.
• npm audit --omit=dev → 0 kwetsbaarheden in runtime-dependencies.

Installatie

Download kobeon.MarkdownToHTML.mpk, plaats in de widgets/-map van je Mendix-project en synchroniseer (F4).