fix: add missing CSP style-src nonce and include static SVGs in wheel

2026-07-27 09:03:44 +02:00
parent d9b7a53ac2
commit 98f7f3c9e3
4 changed files with 19 additions and 3 deletions
@@ -10,6 +10,13 @@ and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0

 ## [development]

+## [0.4.1] — 2026-07-27
+
+### Fixed
+
+- **CSP nonce chybí pro `style-src` v admin routách** — přidán `style-src 'self' 'nonce-{nonce}'` do CSP hlavičky pro `/admin` routy. Bez nonce prohlížeč blokoval všechny inline `<style>` tagy v admin šablonách.
+- **`web/static/` SVG soubory chybí v distribučním kole** — přidána sekce `[tool.setuptools.package-data]` do `pyproject.toml`, aby `volumen-icon.svg` a `volumen-logo.svg` byly součástí instalovaného wheelu. Admin panel dříve vracel 500 na `/admin/icon.svg` a `/admin/logo.svg`.
+
 ## [0.4.0] — 2026-07-26

 ### Added