Nightly security scan failed (2026-07-22)

[github-actions]

Trivy meldete HIGH/CRITICAL-CVEs in Dependencies. Siehe Workflow-Run und den Security-Tab (Code scanning, Kategorie trivy-nightly).

[WolfTasks]

Behoben — Fehlschlag war stale.

Root-Cause: Der Nightly-Scan vom 2026-07-22 lief auf Commit eebdac1, das noch org.postgresql:postgresql:42.7.11 enthielt = CVE-2026-54291 (HIGH). Der blockierende Trivy-Gate (HIGH,CRITICAL) schlug daher fehl (exit 1).

Fix: PR #92 (00665f5) bumpte postgresql direkt danach auf 42.7.12 (bestätigt in backend/gradle.lockfile).

Verifikation: Der nächste Nightly-Scan am 2026-07-23 (d38c43d) lief grün; aktuell 0 offene Code-Scanning-Alerts.