Merge pull request 'main' (#14) from main into dev

Reviewed-on: #14

.gitea/workflows/docker-build.yml

@@ -31,21 +31,7 @@ jobs:
           . .venv/bin/activate
           python -m pip install --upgrade pip
           python -m pip install pip-audit
-          # Hinweis:
+          pip-audit -r requirements.txt
-          # - Direkte Pakete werden auf gefixte Versionen gepinnt (requirements.txt).
-          # - Die folgenden IDs sind derzeit transitive/no-fix Findings
-          #   (starlette/python-jose/ecdsa) und werden temporär ignoriert.
-          pip-audit -r requirements.txt \
-            --ignore-vuln PYSEC-2025-185 \
-            --ignore-vuln PYSEC-2026-1325 \
-            --ignore-vuln PYSEC-2026-161 \
-            --ignore-vuln PYSEC-2026-249 \
-            --ignore-vuln PYSEC-2026-248 \
-            --ignore-vuln PYSEC-2026-1942 \
-            --ignore-vuln PYSEC-2026-1941 \
-            --ignore-vuln CVE-2026-48818 \
-            --ignore-vuln CVE-2026-48817 \
-            --ignore-vuln CVE-2026-30922
 
       - name: Docker Buildx einrichten
         uses: docker/setup-buildx-action@v3

requirements.txt

@@ -1,13 +1,13 @@
 fastapi==0.115.6
 uvicorn[standard]==0.32.1
-jinja2==3.1.6
+jinja2==3.1.4
 sqlalchemy==2.0.36
 alembic==1.14.0
-python-multipart==0.0.31
+python-multipart==0.0.20
 httpx==0.28.1
 bcrypt==4.2.1
-python-jose[cryptography]==3.4.0
+python-jose[cryptography]==3.3.0
 pydantic-settings==2.6.1
 email-validator==2.2.0
 psycopg[binary]==3.2.13
-cryptography==48.0.1
+cryptography==44.0.0