v1.6.19

Correzione di sicurezza Release di sicurezza Rilasciata il 13 settembre 2026

Aggiornamento di sicurezza che corregge 12 vulnerabilità, tra cui XSS persistente e un bypass dei filtri SSRF.

Varie correzioni di regressioni accumulate nelle release di manutenzione dalla 1.6.16 alla 1.6.19.

Corrette diverse vulnerabilità XSS persistenti attivabili senza clic durante la visualizzazione dei messaggi.
Corretto un bypass delle protezioni SSRF che consentiva richieste a risorse della rete interna.
Corretta una vulnerabilità di injection nell’header delle e-mail.
Corretta una vulnerabilità che consentiva l’accesso ai contatti di altri utenti.
Corretta una vulnerabilità XSS tramite contenuti appositamente creati negli allegati TNEF.
Corretto un bypass dei filtri tramite animazione SVG SMIL che consentiva l’esecuzione di script.