العودة إلى سجل التغييرات
Roundcube

v1.6.19

إصلاح أمني إصدار أمني صدر بتاريخ 13 سبتمبر 2026

تحديث أمني يعالج 12 ثغرة، بما فيها XSS المخزّن وتجاوز مرشح SSRF.

إصلاحات الأخطاء

1
  • إصلاحات متنوعة لمشكلات ظهرت بعد التحديث، تراكمت عبر إصدارات التصحيح من 1.6.16 إلى 1.6.19.

إصلاح أمني

6
  • إصلاح عدة ثغرات XSS مخزّنة لا تتطلب أي تفاعل، في عرض الرسائل.
  • إصلاح تجاوز حماية SSRF الذي كان يسمح بإرسال طلبات إلى موارد الشبكة الداخلية.
  • إصلاح ثغرة حقن ترويسة البريد الإلكتروني.
  • إصلاح ثغرة الوصول إلى جهات اتصال مستخدم آخر.
  • إصلاح XSS عبر محتوى مرفق TNEF مُعدّ خصيصًا.
  • إصلاح تجاوز مرشح SVG SMIL animation الذي كان يسمح بتنفيذ الشيفرات النصية.

الإصدارات الأخيرة

كل الإصدارات
شاهد العرض التوضيحي