fix(OEmbedParser): prevent TypeError when HTTP_HOST is absent or domain is null

CHANGELOG.md

@@ -1,5 +1,11 @@
 # REDAXO consent_manager - Changelog
 
+## Version 5.6.5 - 30.05.2026
+
+- **Fix (oEmbed):** Robustes Domain-Fallback in `OEmbedParser`, damit auch in Proxy-/CLI-Kontexten ohne `HTTP_HOST` keine Type-Fehler auftreten.
+- **Fix (Rexstan):** Null-sichere Rückgabe in `parse()` ergänzt (`preg_replace_callback`-Fallback), Signaturen/Guards bereinigt und auf striktere Analyse ausgerichtet.
+- **Kompatibilität (Addon-übergreifend):** Optionale Vidstack-Integration defensiv entkoppelt (`class_exists`/`method_exists`), damit fehlende oder inkompatible Vidstack-Klassen keine Folgefehler erzeugen.
+
 ## Version 5.6.3 - 08.04.2026
 
 - **Fix (Frontend):** Verbesserte Consent Debug-Infos (klarerer Status, bevor der Nutzer eingewilligt hat, Erklärung teilweise abgelehnter Dienste).

lib/OEmbedParser.php

@@ -13,7 +13,6 @@
 namespace FriendsOfRedaxo\ConsentManager;
 
 use Exception;
-use FriendsOfRedaxo\VidStack\Video;
 use rex;
 use rex_addon;
 use rex_clang;
@@ -42,7 +41,6 @@ public static function register(?string $domain = null): void
          * rex_extension::register nur ausgeführt wird, wenn ...
          */
         rex_extension::register('OUTPUT_FILTER', static function (rex_extension_point $ep) use ($domain) {
-            /** @var string $content */
             $content = $ep->getSubject();
 
             /**
@@ -73,7 +71,7 @@ public static function parse(string $content, ?string $domain = null): string
     {
         // Domain ermitteln falls nicht übergeben
         if (null === $domain) {
-            $domain = rex_request::server('HTTP_HOST', 'string', $domain);
+            $domain = rex_request::server('HTTP_HOST', 'string', rex::getServer());
         }
 
         // Domain-Config laden
@@ -87,10 +85,12 @@ public static function parse(string $content, ?string $domain = null): string
         // Regex für <oembed url="..."></oembed>
         $pattern = '/<oembed\s+url=["\']([^"\']+)["\']\s*><\/oembed>/i';
 
-        return preg_replace_callback($pattern, static function ($matches) use ($domain) {
+        $parsedContent = preg_replace_callback($pattern, static function ($matches) use ($domain) {
             $url = $matches[1];
             return self::processOembed($url, $domain);
         }, $content);
+
+        return null !== $parsedContent ? $parsedContent : $content;
     }
 
     /**
@@ -128,7 +128,12 @@ private static function processOembed(string $url, ?string $domain): string
         }
 
         // Domain-spezifische Konfiguration laden
-        $config = self::getDomainConfig($domain ?? rex::getServer());
+        $configDomain = $domain;
+        if (null === $configDomain || '' === $configDomain) {
+            $configDomain = rex::getServer();
+        }
+
+        $config = self::getDomainConfig($configDomain);
 
         // Optionen für Inline-Blocker
         $options = [
@@ -202,7 +207,7 @@ private static function serviceExists(string $serviceKey): bool
      * @api
      * @return array<string, mixed> Konfiguration
      */
-    private static function getDomainConfig(string $domain): array
+    private static function getDomainConfig(?string $domain): array
     {
         // Standard-Konfiguration
         $defaultConfig = [
@@ -213,6 +218,11 @@ private static function getDomainConfig(string $domain): array
         ];
 
         // Domain aus Datenbank laden
+        // Defensive guard: HTTP_HOST / rex::getServer() können in Proxy/CLI-Kontexten leer sein
+        if (null === $domain || '' === $domain) {
+            return $defaultConfig;
+        }
+
         try {
             $sql = rex_sql::factory();
             // TODO: Query ändern in setTable/setWhere/select
@@ -287,8 +297,18 @@ private static function generateVidstackEmbed(string $videoUrl, array $options):
             return '<!-- Vidstack Player nicht verfügbar -->';
         }
 
+        $videoClass = 'FriendsOfRedaxo\\VidStack\\Video';
+        if (!class_exists($videoClass)) {
+            return '<!-- Vidstack Player Klasse nicht verfügbar -->';
+        }
+
         try {
-            $player = new Video($videoUrl);
+            /** @var object $player */
+            $player = new $videoClass($videoUrl);
+
+            if (!method_exists($player, 'setAttributes') || !method_exists($player, 'generate')) {
+                return '<!-- Vidstack Player API nicht kompatibel -->';
+            }
 
             // Attribute für den Player setzen
             $attributes = [
@@ -308,7 +328,8 @@ private static function generateVidstackEmbed(string $videoUrl, array $options):
 
             // Nur generate() verwenden - OHNE Vidstack Consent
             // Der Consent Manager Inline-Blocker kommt davor (via doConsent)
-            return $player->generate();
+            $generated = $player->generate();
+            return is_string($generated) ? $generated : '';
         } catch (Exception $e) {
             if (rex::isDebugMode()) {
                 // TODO: Texte über .lang aufbauen

package.yml

@@ -1,5 +1,5 @@
 package: consent_manager
-version: "5.6.4"
+version: "5.6.5"
 author: "Friends Of REDAXO"
 supportpage: https://redaxo.org/support/community/#slack