fix(sicherheit): Next 16.4.2 und Prisma 7.10.1

Next.js bis 16.4.0 hat zwei kritische Lücken (RCE in der Bildoptimierung mit SVG und in use cache) und eine hohe (DoS über Server Actions). Prisma 7.10.1 hebt mysql2 und deepmerge-ts über bekannte Lücken. Volle Prüfung grün; dazu der Vorlagen-Ablauf mit mehr Zeit, weil sein Dry-Run wirklich gegen den Testhost plant.

Refs #020

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/e2e/vorlagen.spec.ts

@@ -6,6 +6,8 @@ import { anmelden, E2E_PRAEFIX, keinQuerscrollen } from "./helfer";
  * keinen, wird der Ablauf übersprungen und sagt das.
  */
 test("Vorlage im Assistenten anwenden und als neue Vorlage speichern", async ({ page }) => {
+  // Der Dry-Run plant wirklich gegen den Proxmox-Host – auf dem langsamen Testhost dauert das.
+  test.setTimeout(120_000);
   const name = `${E2E_PRAEFIX}-${test.info().project.name}`;
   await anmelden(page, "/vorlagen");
   await expect(page.getByText("Docker-Host klein")).toBeVisible();
@@ -30,7 +32,7 @@ test("Vorlage im Assistenten anwenden und als neue Vorlage speichern", async ({
   await page.getByRole("button", { name: "Weiter" }).click();
   await expect(page.getByLabel("Docker CE")).toBeChecked();
   await page.getByRole("button", { name: "Weiter" }).click();
-  await expect(page.getByText(/--preset docker-host-klein/)).toBeVisible({ timeout: 30_000 });
+  await expect(page.getByText(/--preset docker-host-klein/)).toBeVisible({ timeout: 90_000 });
 
   await page.getByRole("button", { name: "Als Vorlage speichern" }).click();
   await page.getByLabel("Kurzname (für --preset)").fill(name);