Өзгерістер журналына оралу
Roundcube

v1.6.19

Қауіпсіздік түзетуі Қауіпсіздік шығарылымы Шыққан күні: 13 қыркүйек 2026

Сақталған XSS және SSRF сүзгісін айналып өту осалдықтарын қоса алғанда, 12 осалдықты түзететін қауіпсіздік жаңартуы.

Қатені түзету

1
  • 1.6.16–1.6.19 түзету шығарылымдарында жинақталған әртүрлі регрессиялар түзетілді.

Қауіпсіздік түзетуі

6
  • Хабарламаларды көрсету кезінде пайдаланушы әрекетін қажет етпейтін бірнеше сақталған XSS осалдығы түзетілді.
  • Ішкі желі ресурстарына сұрау жіберуге мүмкіндік берген SSRF қорғанысын айналып өту осалдығы түзетілді.
  • Электрондық пошта тақырыптамасына код енгізу осалдығы түзетілді.
  • Басқа пайдаланушылардың байланыс деректеріне қол жеткізу осалдығы түзетілді.
  • Жасанды TNEF тіркеме мазмұны арқылы жүзеге асатын XSS осалдығы түзетілді.
  • Скрипт орындатуға мүмкіндік берген SVG SMIL анимация сүзгісін айналып өту осалдығы түзетілді.
Демо нұсқасын көру