Apa yang Baharu dalam BigBlueButton 3.0.29

BigBlueButton 3.0.29 ialah keluaran keselamatan sahaja, yang mengandungi pembetulan untuk empat kerentanan. Pasukan BigBlueButton menasihati pentadbir untuk mengemas kini pemasangan mereka bagi melindungi daripada isu-isu ini.

Jenis Bentuk Boleh Dibenamkan yang Disekat dalam Anotasi Papan Putih

Isu keselamatan membenarkan jenis bentuk yang boleh dibenamkan dalam anotasi papan putih, yang boleh digunakan untuk tujuan berniat jahat. Ini telah disekat untuk mengelakkan potensi penyalahgunaan.

Permintaan Titik Akhir GET-Sahaja yang Ditolak dengan Badan Permintaan

API kini menolak titik akhir GET sahaja yang menerima badan permintaan. Ini menghalang kelas permintaan tidak sah yang boleh menyebabkan tingkah laku yang tidak dijangka.

XSS Tersimpan dalam Rakaman Main Semula Dihalang

Kerentanan skrip silang tapak yang tersimpan dalam rakaman main balik telah dibetulkan. Ini menghalang penyerang daripada menyuntik skrip yang akan dilaksanakan semasa main balik.

ID Mesyuarat Disahkan pada Pembentangan Padam Mesej

Apabila memproses permintaan pemadaman pembentangan, sistem kini mengesahkan ID mesyuarat. Ini memastikan hanya pemadaman yang dibenarkan dibenarkan.

Pembetulan ini disumbangkan oleh germanocaumo, Tainan404 dan paultrudel. Pentadbir digalakkan untuk menggunakan kemas kini ini secepat mungkin.