v1.6.19

Correctif de sécurité Version de sécurité Publié le 13 septembre 2026

Mise à jour de sécurité corrigeant 12 vulnérabilités, dont des failles XSS stockées et un contournement du filtre SSRF.

Divers correctifs de régression accumulés dans les versions de maintenance 1.6.16 à 1.6.19.

Correction de plusieurs vulnérabilités XSS stockées exploitables sans clic dans l’affichage des messages.
Correction d’un contournement des protections SSRF permettant d’envoyer des requêtes vers des ressources du réseau interne.
Correction d’une vulnérabilité d’injection d’en-têtes d’e-mail.
Correction d’une vulnérabilité permettant d’accéder aux coordonnées d’autres utilisateurs.
Correction d’une faille XSS via le contenu d’une pièce jointe TNEF spécialement conçue.
Correction d’un contournement du filtre d’animation SVG SMIL permettant l’exécution de scripts.