Вернуться к списку изменений
Roundcube

v1.6.19

Исправление безопасности Выпуск с исправлениями безопасности Выпущено 13 сентября 2026 г.

Обновление безопасности: устранено 12 уязвимостей, включая хранимый XSS и обход фильтра SSRF.

Исправление ошибки

1
  • Различные исправления регрессий, накопившиеся в выпусках исправлений 1.6.16–1.6.19.

Исправление уязвимости

6
  • Устранено несколько уязвимостей хранимого XSS, эксплуатируемых без взаимодействия с пользователем, при отображении сообщений.
  • Устранён обход защиты от SSRF, позволявший отправлять запросы к ресурсам внутренней сети.
  • Устранена уязвимость, позволявшая внедрять заголовки электронной почты.
  • Устранена уязвимость, позволявшая получать доступ к контактам других пользователей.
  • Устранён XSS через специально сформированное содержимое вложения TNEF.
  • Устранён обход фильтра через анимацию SVG SMIL, позволявший выполнять скрипты.
Посмотреть демо