Aktualisierungen von Bibliotheken - 5.17.8.0

Aktualisierungen von Bibliotheken der jadice document platform

• core 6.118.0 → 6.124.0
• viewer-swing 6.30.14 → 6.31.3
• filetype analyzer 2.10.4 → 2.11.0
• controller-client 1.28.12 → 1.28.22

Aktualisierungen von Fremdbibliotheken

• Apache Tika 3.3.2 → 3.3.3
• Apache CXF 4.2.3 → 4.2.2.4
• byte-buddy 1.8.14 → 1.18.15
• httpclient5 5.6.4 → 5.6.5
• jetty 12.1.13 → 12.1.14
• junrar 8.1.1 → 8.1.2
• OpenHTML 1.1.87 → 1.1.97
• verapdf 1.30.2 → 1.30.3
• stax2-api 4.3.1 → 4.3.2

Task

Inline-Bilder aus iPhone-Mail-App fehlen bei PDF-Konvertierung

Unter Windows fehlten eingebettete Bilder aus E-Mails im erzeugten PDF, weil jadice server den Speicherort der zwischengespeicherten Bilddatei in einem ungültigen Format (file://C:\...) an die Rendering-Engine übergeben hat. Dieser Fehler ist nun behoben.

Bug

Verbesserung bei HTML Mails

Im HtmlRendererMode.FLYING_SAUCER kann nun das Verhalten bei überbreiten Inhalten mittels der Property htmlWideContentMode gesteuert werden:

• SCALE_TO_FIT aktiviert den ITextRenderer scaleToFit-Modus, wodurch die Seitengröße an den Inhalt angepasst wird
• LANDSCAPE_DOCUMENT rendert das gesamte Dokument im A4 Querformat
• LANDSCAPE_PAGE rendert nur die Seiten mit breitem Inhalt im A4 Querformat

Bug

Aktualisierungen von Bibliotheken - 5.16.11.1

Aktualisierungen von Bibliotheken der jadice document platform

• core 6.117.3 → 6.117.18
• viewer-swing 6.30.0 → 6.30.15

Aktualisierungen von Fremdbibliotheken

• Apache ActiveMQ 6.2.9 → 6.2.10
• Apache Tika 3.3.2 → 3.3.3
• Apache CXF 4.1.8 → 4.1.9
• byte-buddy 1.8.13 → 1.18.14
• commons-lang3 3.20.0 → 3.21.0
• httpclient5 5.6.4 → 5.6.5
• httpcore5 5.4.3 → 5.4.4
• jackson 2.22.2 → 2.22.3
• junrar 8.1.1 → 8.1.2
• OpenHTML 1.1.85 → 1.1.97
• verapdf 1.30.2 → 1.30.3
• slf4j 2.0.19 → 2.0.20
• guava 33.7.1-jre → 33.7.2-jre
• protobuf 4.36.1 → 4.36.2
• apache-neethi 3.2.3 → 3.2.4
• stax2-api 4.3.0 → 4.3.2




Behandelte Schwachstellen

• CVE-2026-89407 und CVE-2026-89425 in Jackson Core: Die Abhängikeit Jackson Core (com.fasterxml.jackson.core:jackson-core ) wurde auf die Version 2.22.3 aktualisiert, wodurch die Schwachstelle nicht mehr enthalten ist.
• CVE-2026-91776 und CVE-2026-91777 in Jackson Databind: Die Abhängikeit Jackson Databind (com.fasterxml.jackson.core:jackson-databind ) wurde auf die Version 2.22.3 aktualisiert, wodurch die Schwachstelle nicht mehr enthalten ist.

Änderung an der DistributionDas Verzeichnis apache-activemq mit der kompletten Apache ActiveMQ Distribution ist nicht mehr enthalten. Die für den Betrieb notwendigen JARs sind nun im Verzeichnis server-libs enthalten.
Dies sind aktuell: activemq-console-6.2.10.jar, activemq-jaas-6.2.10.jar, activemq-jms-pool-6.2.10.jar, activemq-kahadb-store-6.2.10.jar, activemq-pool-6.2.10.jar, activemq-protobuf-1.1.jar, activemq-spring-6.2.10.jar

Task

Aktualisierungen von Bibliotheken - 5.17.6.0

Aktualisierungen von Bibliotheken der jadice document platform

• core 6.117.12 → 6.118.0
• viewer-swing 6.30.11 → 6.30.14
• controller-client 1.28.5 → 1.28.12

Aktualisierungen von Fremdbibliotheken

• commons-lang3 3.20.0 → 3.21.0
• httpcore5 5.4.3 → 5.4.4
• jackson 3.2.2 → 3.2.3
• openhtml 1.1.86 → 1.1.87
• slf4j 2.0.19 → 2.0.20
• freemarker 2.3.34 → 2.3.35
• woodstox-core 7.2.2 → 7.3.0
• stax2-api 4.3.0 → 4.3.1
• guava 33.7.1-jre → 33.7.2-jre

Behandelte Schwachstellen

• CVE-2026-84939 in Apache FreeMarker: Die transitive Abhängikeit Apache FreeMarker wurde auf die Version 2.3.35 aktualisiert, wodurch die Schwachstelle nicht mehr enthalten ist.

Task

HTTP Methoden TRACE / TRACK deaktivierbar machen

Der TraceTrackRejectHandler wurde hinzugefügt. Er kann so konfiguriert werden, dass die HTTP Methoden TRACE und TRACK deaktiviert werden.

Story

Umlaute im falschen Encoding

Bei der Konvertierung von E-Mails konnten Umlaute und andere Sonderzeichen in HTML-Bodies als „#“ (Flying Saucer) dargestellt werden oder ganz fehlen (Cobra). Betroffen waren außerdem Plain-Text-Bodies, Header-Informationen (z. B. Absender und Betreff) und Anhangsverzeichnisse. Der Fehler trat auf, wenn eine E-Mail als UTF-8 deklariert war, der Text aber in ISO-8859-1 bzw. Windows-1252 vorlag. Solche Inhalte werden nun erkannt und korrekt interpretiert. Im Log erscheint dazu eine entsprechende Warnung. Korrekt kodierte E-Mails sind davon nicht betroffen.

Bug

E-Mail Konvertierung: Verbesserungen bei HTML E-Mails

• bei Bildern wurden nicht alle “align” Werte unterstützt
• Wenn Tabellen breiter als eine DIN A4 Seite sind wird in das Querformat gewechselt
• Verarbeitung mit inline Bildern in eine multipart/mixed Part schlug fehl

Bug

Aktualisierungen von Bibliotheken - 5.17.5.0

Aktualisierungen von Bibliotheken der jadice document platform

• core 6.117.3 → 6.117.11
• viewer-swing 6.30.0 → 6.30.10
• filetype-analyzer 2.10.0 → 2.10.4
• controller-client 1.27.4 → 1.28.4

Aktualisierungen von Fremdbibliotheken

• bouncycastel 1.84 → 1.86
• byte-buddy 1.18.13 → 1.18.14
• openhtml 1.1.85 → 1.1.86
• apache-neethi 3.2.3 → 3.2.4
• protobuf-java 4.36.1 → 4.36.2

Behandelte Schwachstellen

• CVE-2026-8763 und CVE-2026-13506 in Bouncy Castle Provider: Die Abhängikeit Bouncy Castle Provider (bcprov-jdk18on) wurde auf die Version 1.86 aktualisiert, wodurch die Schwachstelle nicht mehr enthalten ist.
• zu Version 5.17.3.0: CVE-2026-75595, CVE-2026-44249, CVE-2026-45416, CVE-2026-50010 in netty-handler. Die Abhängikeit netty-handler wurde auf die Version 4.2.18.Final aktualisiert, wodurch die Schwachstellen nicht mehr enthalten sind.

Task

Inkonsistente Behandlung von DOCP Fehlern

Fehler bei der Verarbeitung mit der jadice documentpatform führen nun auch im PageToImageWorker und PDFMergeWorker zum Abbruch der Verarbeitung. Damit entspricht das Verhalten dem im ReshapeWorker.

Task

PageToImageNode: Konfigurierbare Auflösung (DPI) einführen

“resolution” Feld hinzugefügt zu PageToImageNode.Verhalten:

• setResolution(dpi) verfügbar; ohne Angabe bleibt bisheriges Verhalten erhalten.
• Bei gesetzter resolution + maximumSize: Rendering bei resolution, außer das würde maximumSize überschreiten — dann automatische Reduktion, kein Hochskalieren darüber hinaus.

Task

FylingSaucer: background-color alpha values of <li>-ellements not independent

Wenn <li> Elemente eine background-color als RGBA definiert haben, wird der Alphawert falsch behandelt, was zur unleserlichem Text führen kann. Um das zu vermeiden werden RGBA-Hintergrundfarben für <li>-Elemente jetzt ignoriert.

Bug

PDFMatcher: Extraktion von PDF Signature Informationen

Beim Lesen von PDF Dokumenten wurden optionale Attribute (in PDF Signature References) nicht korrekt behandelt. Dadurch waren die PDF Analyse-Ergebnisse hinsichtlich Signaturen unvollständig. Dieser Fehler wurde nun behoben.

Bug

FlyingSaucer: überbreite Inhalte werden abgeschnitten

Mit der Option scaleToFit in der EmailConversion.groovy kann im Modus FlyingSaucer verhindert werden, dass überbreite Inhalte abgeschnitten werden. Das Format DIN A4 dann allerdings nicht mehr beibehalten.

Bug

Aktualisierungen von Bibliotheken - 5.17.4.0

Aktualisierungen von Bibliotheken der jadice document platform

• core 6.107.0 → 6.112.0
• viewer-swing 6.29.9 → 6.29.19
• controller-client 1.19.1 → 1.23.3

Aktualisierungen von Fremdbibliotheken

• byte-buddy 1.18.11 → 1.18.12
• httpclient5 5.6.3 → 5.6.4
• groovy 4.0.32 → 4.0.33
• jackson-2 2.22.1 → 2.22.2
• jetty 12.1.11 → 12.1.12
• jsoup 1.23.1 → 1.23.2
• junrar 8.0.0 → 8.1.1
• openhtml 1.1.65 → 1.1.83
• xbean-spring 4.31 → 5.0.0
• apache-shiro 3.0.0 → 3.0.1
• protobuf-java 4.35.1 → 4.26.0
• woodstox-core 7.2.1 → 7.2.2
• guava 33.6.0-jre >33.7.1-jre
• okhttp 5.4.0 → 5.5.0

Task

HSTS-Header (Strict-Transport-Security) für jadice-server REST-Schnittstelle (Port 8443) fehlt (JSX-1724))

Es ist nun möglich HSTS Header zu setzen. Details sind in der jadice knowledgebase zu finden.

Task

HTML E-Mails: Fehlende Seiten und doppelte erste Seite

Bei HTML Mails konnte es vorkommen, dass die erste Seite wiederholt wird und die folgenden Seiten fehlen. Dieser Fehler wurde nun behoben.

Bug