Repository navigation
Sicherheitsupdates
yarn npm audit meldete auf main über hundert hohe und kritische Schwachstellen; jetzt sind es keine mehr. Mittlere Hinweise betreffen nur noch Entwicklungswerkzeuge (vitest, eslint, glob, OpenTelemetry, cron-parser, prom-client).
- Next.js 15.5 und React 19 statt Next.js 14 und React 18. Params, searchParams, Cookies und Header sind jetzt asynchron; einige Server Actions wurden entsprechend angepasst.
- nodemailer 10: Die mitgelieferten Typen machen
rejectedundpendingoptional. Der E-Mail-Versand für Einladungen und Magic Links fängt das jetzt ab. - Außerdem aktualisiert:
@modelcontextprotocol/sdk, sharp, zod, simple-git 4, next-auth, Sentry 10 und react-email 6.
Docker-Image
- Node 26.12.1 auf Alpine 3.24. Das Image enthält kein npm mehr: Es wird zur Laufzeit nicht gebraucht, aber seine eigenen Abhängigkeiten wurden als verwundbar gemeldet. Die Alpine-Pakete werden beim Bauen aktualisiert.
- zoekt wird mit Go 1.27.3 gebaut, die Go-Module sind aktualisiert. Der Grype-Scan meldete vorher 489 hohe und kritische Schwachstellen, für die es einen Fix gibt; jetzt meldet er keine mehr.
- Das Image baut schneller, weil die gemeinsamen Bibliotheken nur noch einmal installiert werden.
Oberfläche
Durchgängiges Sherlock-Branding mit animiertem Such-Logo; das helle Theme ist jetzt Standard.
Nebenbei
Dependabot läuft wieder. Die Konfiguration war ungültig, deshalb kamen bisher keine Versions-Updates. Minor- und Patch-Updates kommen jetzt gebündelt pro Ökosystem, Major-Updates einzeln. Den npm-Audit prüft jetzt main täglich statt jeder PR; für PRs gibt es die Dependency Review von GitHub. Das Image-SBOM geht in den Dependency Graph von GitHub, und veröffentlichte Images bekommen eine signierte SBOM-Attestierung.
Vollständige Änderungen: v3.0.10...v3.0.11