กลับไปยังบันทึกการเปลี่ยนแปลง

Roundcube

v1.6.19

การแก้ไขด้านความปลอดภัย รุ่นด้านความปลอดภัย ออกเมื่อ 13 กันยายน 2026

อัปเดตความปลอดภัยที่แก้ไขช่องโหว่ 12 รายการ รวมถึง stored XSS และการหลบเลี่ยงตัวกรอง SSRF

การแก้ไขข้อบกพร่อง

1

แก้ไขปัญหาถดถอยต่าง ๆ ที่สะสมในรุ่นแพตช์ 1.6.16-1.6.19

การแก้ไขด้านความปลอดภัย

6

แก้ไขช่องโหว่ stored XSS หลายรายการในการแสดงผลข้อความ ซึ่งโจมตีได้โดยไม่ต้องคลิก
แก้ไขการหลบเลี่ยงการป้องกัน SSRF ที่ทำให้ส่งคำขอไปยังทรัพยากรในเครือข่ายภายในได้
แก้ไขช่องโหว่การแทรกข้อมูลในส่วนหัวอีเมล
แก้ไขช่องโหว่การเข้าถึงข้อมูลติดต่อของผู้ใช้รายอื่น
แก้ไข XSS ผ่านเนื้อหาไฟล์แนบ TNEF ที่สร้างขึ้นเป็นพิเศษ
แก้ไขการหลบเลี่ยงตัวกรองผ่านภาพเคลื่อนไหว SVG SMIL ที่ทำให้เรียกใช้สคริปต์ได้

รุ่นล่าสุด

ทุกรุ่น

ชมเดโม