Changes

[GovWayCore]
Sono state risolte le seguenti vulnerabilità relative ai jar di terza parte per la versione 3.3.x:
- CVE-2025-48795: aggiornata libreria 'org.apache.cxf:*' alla versione 3.6.7
- CVE-2025-31672: aggiornata libreria 'org.apache.poi:poi' alla versione 5.4.1
 (commit: 911f46b)

[ApiRsConfigurazione]
La registrazione di un servizio applicativo nel controllo accessi di un’erogazione,
tramite l’endpoint '/erogazioni/{nome_erogazione}/{versione_erogazione}/configurazioni/controllo-accessi/autorizzazione/token/applicativi'
risultava troppo restrittiva rispetto alla console di gestione 'govwayConsole'.
In particolare, con la seguente configurazione:
- API di tipo ModI con generazione token di tipo PDND
- Servizio applicativo client esterno di tipo ModI con sicurezza messaggio Authorization PDND
la registrazione falliva via API, mentre tramite console avveniva correttamente.
È stata quindi allineata la logica di validazione dell’API di configurazione a quella della console di amministrazione, consentendo la corretta registrazione dei servizi applicativi esterni di tipo ModI con sicurezza PDND.
 (commit: f0bf793)