security: server.py Restbefunde aus Review (s) – ban/unban-Body vor ADMIN_LOCK, generische 500er auf oeffentlichen Routen

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-04 18:56:42 +02:00
parent 4d4044b888
commit 13b333cbec
2 changed files with 68 additions and 0 deletions
@@ -83,6 +83,10 @@ Punkte abhaken (`[x]`), wenn erledigt UND in `PROGRESS.md` protokolliert.
      `registration-status`-Leser jetzt unter ADMIN_LOCK (Truncate-Write-Race),
      negative/übergroße `Content-Length` überall abgelehnt (kein Thread-Hänger,
      ban/unban 4-KB-Deckel), Einladungs-Token per `secrets` statt `random`.
+      Zusatz (Fable-5-Review (s), 2026-07-04): ban/unban-Body wird jetzt VOR dem
+      ADMIN_LOCK gelesen (hängender Body-Read konnte den Lock 30 s festhalten),
+      und die öffentlichen Routen antworten bei internen Fehlern generisch statt
+      mit Exception-Text (Info-Leak); Details ins Journal. Headless verifiziert.
 - [x] **LiveKit-Token-Route server-seitig gebaut + verifiziert** (Fable-5-Review (n),
      PROGRESS.md 2026-07-04). `POST /api/livekit-token` läuft live in `server.py`
      (whoami-Auth, stdlib-HS256-Minting aus `livekit.yaml`), headless geprüft