XRechnung
XStandards Einkauf

Hotfix XRechnung Visualisierung

Neues Hotfix: die Sicherheit vor Javascript Code Injection in der HTML-Darstellung von XRechnungen wurde erhöht.

Symboldbild Bugfix XRechnung

Für die XRechnung-Visualisierung steht ein Hotfix bereit. Dieser erhöht die Sicherheit bei der Darstellung von BG-24 „Additional supporting documents“ und adressiert insbesondere potenzielle Risiken durch JavaScript-Code-Injection in verknüpften oder ergänzenden Dokumentinformationen.

Weiterführende technische Informationen und der zugrunde liegende Sachverhalt sind in folgendem Ticket des öffentlichen Git-Repositories dokumentiert:

https://projekte.kosit.org/xrechnung/xrechnung-visualization/-/work_items/186

Ob und in welchem Umfang sich daraus eine relevante Auswirkung für den jeweiligen Anwendungsfall ergibt, ist durch die Nutzenden bzw. die verantwortlichen technischen Stellen zu bewerten.

Das Release steht hier zum Download zur Verfügung:

https://projekte.kosit.org/xrechnung/xrechnung-visualization/-/releases/v2026-10-13

Weitere Artikel zu diesem Thema
Sprechstunde XRechnung 4.0
18.09.2026
XRechnung
XStandards Einkauf

Melden Sie sich zur Online-Sprechstunde XRechnung 4.0 an. Ein 60-minütiger, kompakter Überblick über die wichtigsten Neuerungen.

Mehr erfahren
Vorversion XRechnung 4.0
16.09.2026
XRechnung
XStandards Einkauf

Die Vorabversion der Spezifikation XRechnung 4.0 gibt einen Überblick über die neuen und geänderten Funktionalitäten.

Mehr erfahren