v1.6.19

Tietoturvakorjaus Tietoturvajulkaisu Julkaistu 13. syyskuuta 2026

Tietoturvapäivitys, joka korjaa 12 haavoittuvuutta, mukaan lukien tallennetun XSS:n ja SSRF-suodatuksen ohituksen.

Useita regressiokorjauksia, jotka kertyivät versioiden 1.6.16–1.6.19 korjauspäivityksissä.

Korjattu useita tallennetun XSS:n haavoittuvuuksia viestien näyttämisessä, joiden hyväksikäyttö ei vaatinut käyttäjän toimia.
Korjattu SSRF-suojauksen ohitus, joka mahdollisti pyynnöt sisäverkon resursseihin.
Korjattu sähköpostin otsakkeiden injektiohaavoittuvuus.
Korjattu haavoittuvuus, joka mahdollisti toisen käyttäjän yhteystietojen käytön.
Korjattu XSS-haavoittuvuus, joka voitiin toteuttaa muotoillun TNEF-liitteen sisällön avulla.
Korjattu SVG SMIL -animaatiosuodatuksen ohitus, joka mahdollisti komentosarjan suorittamisen.