CSP - Externe Datei wird geladen und style Angaben direkt am HTML-Tag

[tbaddade]

Description / Beschreibung

Das betrifft den Vendor phpstan-baseline-analysis

Style Angaben direkt am HTML Tag
https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L127C53-L127C53

Externe Datei wird geladen
https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L173C19-L173C19

Bei entsprechendem CSP Header wird beides vom Browser ignoriert.

Nonce Attribute fehlt
https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L128C28-L128C28

Für Redaxo habe ich hierzu diesen Commit im AddOn erstellt.
d4e62e6

[staabm]

ist das thema noch offen oder bereits durch die gemergten PRs erledigt?

[staabm]

ping @tbaddade