Block a user
Security: Auth-Tokens laufen nie ab (_sessions wächst unbegrenzt)
Security: CORS allow_headers enthält kein Authorization
Security: Path Traversal in /preview und /detect-angle
Tinder-Undo: Favoriten-Status inkonsistent nach manuellem Stern-Klick
UX: Horizont-Erkennung nutzt nur erstes Foto als Sample für alle
PNG-Transparenz geht beim Export lautlos verloren (immer JPEG-Output)
datetime-Rename: Duplikate erhalten hässliche _1, _2 Suffixe
Server-Neustart (--reload) löscht alle laufenden Upload-Sessions
ExportRequest: text_watermark verwendet mutable default dict
Kein Upload-Größenlimit — RAM/Disk-Erschöpfung möglich
Disk-Leak: Export-ZIPs werden nicht automatisch gelöscht
Thread-Safety: _jobs-Dict wird ohne Lock aus mehreren Threads geschrieben
Security: CORS allow_headers enthält kein Authorization
Security: Auth-Tokens laufen nie ab (_sessions wächst unbegrenzt)
Security: Path Traversal in /preview und /detect-angle