Natrag na dnevnik promjena
Roundcube

v1.6.19

Sigurnosni popravak Sigurnosno izdanje Objavljeno 13. rujna 2026.

Sigurnosno ažuriranje koje ispravlja 12 ranjivosti, uključujući pohranjeni XSS i zaobilaženje SSRF filtra.

Ispravak pogreške

1
  • Razni popravci regresija prikupljeni tijekom izdanja zakrpa 1.6.16–1.6.19.

Sigurnosni ispravak

6
  • Ispravljeno je više ranjivosti pohranjenog XSS-a koje su se mogle iskoristiti bez ikakve interakcije korisnika pri prikazu poruka.
  • Ispravljeno je zaobilaženje SSRF zaštite koje je omogućavalo slanje zahtjeva resursima na internoj mreži.
  • Ispravljena je ranjivost ubacivanja zaglavlja e-pošte.
  • Ispravljena je ranjivost koja je omogućavala pristup kontaktima drugog korisnika.
  • Ispravljen je XSS putem izrađenog sadržaja privitka TNEF.
  • Ispravljeno je zaobilaženje filtra putem animacije SVG SMIL koje je omogućavalo izvršavanje skripti.

Nedavna izdanja

Sva izdanja
Pogledajte demonstraciju