Vissza a változásnaplóhoz
Roundcube

v1.6.19

Biztonsági javítás Biztonsági kiadás Megjelent: 2026. szeptember 13.

Biztonsági frissítés, amely 12 sérülékenységet javít, köztük a tárolt XSS-t és az SSRF-szűrő megkerülését.

Hibajavítás

1
  • A 1.6.16–1.6.19-es javítókiadások során felhalmozódott különféle regressziós hibák javítása.

Biztonsági javítások

6
  • Javítva több, üzenetek megjelenítésekor kihasználható, kattintás nélküli tárolt XSS-sérülékenység.
  • Javítva egy SSRF-védelem megkerülését lehetővé tevő sérülékenység, amellyel a belső hálózati erőforrásokhoz lehetett kéréseket küldeni.
  • Javítva egy e-mail-fejléc-injektálási sérülékenység.
  • Javítva egy sérülékenység, amely lehetővé tette más felhasználók névjegyeihez való hozzáférést.
  • Javítva a manipulált TNEF-mellékletek tartalmán keresztül kihasználható XSS-sérülékenység.
  • Javítva egy SVG SMIL-animációs szűrő megkerülése, amely lehetővé tette a parancsfájlok futtatását.
Demo megtekintése