Notes de version iparapheur 5.2.29

Publié le 11 mai 2026

Ajouts

• Définitions OpenAPI dans le package de déploiement

Corrections

• Téléchargement du dossier de preuves Yousign en français #2338
• Réduction du nombre de requêtes envoyées à Yousign #2445
• Récupération d’un rejet effectuté via Yousign #2415
• Utilisation des variables de proxy à la récupération d’un rapport de signature Piste #2418
• Erreur de contrôle de type de fichier à la récupération d’un rapport de signature Piste #2435
• Impossible de modifier un type contenant un code postal invalide #2384
• L’édition d’une étape dans l’éditeur de circuit ne reprennait pas les informations existantes #2325
• Bouton d’ajout d’étape mal placé dans l’éditeur de circuit #2428
• Renvoi d’une erreur HTTP 404 via l’API lorsqu’un dossier n’existe pas #1582
• Messages d’erreurs non traduits #2459 #2454
• Retrait du bouton "Contournement" lorsque l’étape de Mail-Sécurisé n’est pas contournable #2414
• Erreur à la signature détachée XAdES #2464

Sécurité

• Suppression d’anciennes API internes inutilisées (CVSS 8.1 – criticité HAUTE : CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H manque de vérifications de permissions)
• Montée de version majeure de Redis
• Montée du moteur de script Groovy en 5.0.6