Назад до журналу змін
Roundcube

v1.6.19

Виправлення безпеки Випуск із виправленнями безпеки Випущено 13 вересня 2026

Оновлення безпеки, що усуває 12 вразливостей, зокрема збережений XSS і обхід фільтра SSRF.

Виправлення помилки

1
  • Різні виправлення регресій, накопичені в оновленнях 1.6.16–1.6.19.

Виправлення безпеки

6
  • Виправлено кілька вразливостей збереженого XSS, які можна було використати без взаємодії користувача під час відображення повідомлень.
  • Виправлено обхід захисту від SSRF, який давав змогу надсилати запити до ресурсів внутрішньої мережі.
  • Виправлено вразливість, що давала змогу впроваджувати заголовки електронних листів.
  • Виправлено вразливість, що давала змогу отримувати доступ до контактів інших користувачів.
  • Виправлено XSS через спеціально сформований вміст вкладення TNEF.
  • Виправлено обхід фільтра за допомогою SVG SMIL-анімації, що давав змогу виконувати скрипти.

Останні випуски

Усі випуски
Переглянути демо