返回更新日志
Roundcube

v1.6.19

安全修复 安全版本更新 发布于 2026年9月13日

安全更新:修复了 12 个漏洞,包括存储型 XSS 和 SSRF 过滤器绕过漏洞。

错误修复

1
  • 修复了 1.6.16 至 1.6.19 补丁版本中陆续发现的多项回归问题。

安全修复

6
  • 修复了消息渲染中的多个无需点击即可触发的存储型 XSS 漏洞。
  • 修复了 SSRF 防护绕过漏洞,该漏洞可能导致请求访问内部网络资源。
  • 修复了电子邮件标头注入漏洞。
  • 修复了跨用户联系信息访问漏洞。
  • 修复了通过精心构造的 TNEF 附件内容触发的 XSS 漏洞。
  • 修复了 SVG SMIL 动画过滤器绕过漏洞,该漏洞可能导致脚本执行。
查看演示