v1.6.19

Corrección de seguridad Versión de seguridad Publicada el 13 de septiembre de 2026

Actualización de seguridad que corrige 12 vulnerabilidades, entre ellas XSS almacenado y una elusión del filtro SSRF.

Varias correcciones de regresiones acumuladas en las versiones de mantenimiento 1.6.16-1.6.19.

Se corrigieron varias vulnerabilidades de XSS almacenado que podían explotarse sin interacción del usuario al mostrar mensajes.
Se corrigió una elusión de la protección SSRF que permitía enviar solicitudes a recursos de redes internas.
Se corrigió una vulnerabilidad de inyección de encabezados de correo electrónico.
Se corrigió una vulnerabilidad que permitía acceder a los contactos de otros usuarios.
Se corrigió una vulnerabilidad XSS mediante contenido manipulado en un adjunto TNEF.
Se corrigió una elusión del filtro mediante animaciones SVG SMIL que permitía ejecutar scripts.