Hotfix v2.4.1 18. Juli 2026

Sicherheitsfix: Freispiel-Einsatz & API-Fehlerformat

Ein Exploit erlaubte bei Freispielen einen manipulierten Einsatz aus dem Request-Body – zusätzlich liefern alle APIs jetzt konsistent JSON-Fehler.

1× Sicherheit 1× Fix 1× Verbesserung

Änderungsprotokoll 18.07.2026

Sicherheit
Freispiel-Einsatz wird serverseitig festgenagelt – „bet" aus dem Request-Body wird bei Freispielen ignoriert (verhinderte 100×-Exploit)
Fix
Unbehandelte Fehler auf /api/* liefern jetzt JSON statt HTML
Verbesserung
Einheitlicher Fehler-Contract über alle API-Endpunkte

Neu Fix Sicherheit Verbesserung Balancing