Kembali ke Log Perubahan
Roundcube
v1.6.19
Pembaruan keamanan yang memperbaiki 12 kerentanan, termasuk XSS tersimpan dan bypass filter SSRF.
Perbaikan Bug
1- Berbagai perbaikan regresi yang terakumulasi dalam rilis patch 1.6.16-1.6.19.
Perbaikan Keamanan
6- Memperbaiki beberapa kerentanan XSS tersimpan zero-click pada perenderan pesan.
- Memperbaiki bypass perlindungan SSRF yang memungkinkan permintaan ke sumber daya jaringan internal.
- Memperbaiki kerentanan injeksi header email.
- Memperbaiki kerentanan akses kontak pengguna lain.
- Memperbaiki XSS melalui konten lampiran TNEF yang dibuat khusus.
- Memperbaiki bypass filter animasi SVG SMIL yang memungkinkan eksekusi skrip.