Znuny 7.3.3 (2026-05-27)

Release-Typ

Patchlevel

Sicherheitsrelevant

Ja

Neue Funktionen

• Fehlenden Primärschlüssel für die Datenbanktabelle pm_process_preferences hinzugefügt.
• Calendar::GetTextColor um RGBA-Hex erweitert und die Verarbeitung von #RGB-Blauwerten korrigiert. Danke an @LuBroering (Lukas Bröring, Sector Nord AG) für die Meldung des Problems. (#786)

Änderungen

• CKEditor 5 auf Version 48.0.0 aktualisiert.
• IIS 6 entfernt. Znuny unterstützt IIS 6.0 nicht offiziell.

Fehlerbehebungen

Sicherheitskorrekturen

• CVE-2025-26843: Endlosschleife beim Ersetzen von Tags im Template-Generator behoben.
• CVE-2025-59490: Folgekorrektur für verschleierte Script-Tags.
• XSS über JavaScript in URL-Parametern in der Admin-Ansicht des Kommunikationsprotokolls behoben.
• XSS in den Benutzereinstellungen (DB) behoben.

Fehlerkorrekturen

• Behoben: Der Paketmanager verwendet bei Paketoperationen nicht die Benutzer-ID.
• Behoben: Bereitstellung benutzerdefinierter Übersetzungen während der Migration.
• Behoben: Das Standard-RTE-Label „Rich Text Editor“ wird in einigen Dialogen zusätzlich zur eigentlichen Feldbezeichnung angezeigt.
• Behoben: Verwendung des Buchstabens „O“ anstelle der Ziffer „0“ in Hex-Farben. Danke an @LuBroering (Lukas Bröring, Sector Nord AG) für die Meldung des Problems. (#790)
• Behoben: Fehlendes Leerzeichen zwischen HTML-Attributen führt zu ungültigem Markup. Danke an @LuBroering (Lukas Bröring, Sector Nord AG) für die Meldung des Problems. (#792)
• Behoben: Die Sicherheitsoption zum Senden von E-Mails kann im Verfassen-Dialog nicht manuell entfernt werden, wenn für die Queue ein Standard-Signaturschlüssel konfiguriert ist. Danke für die Meldung an @LSI-BassdScho. (#766)
• Behoben: Beim Archivieren von Tickets werden die Markierungen für Erwähnungen und „gesehen“ entfernt.

Lesen Sie über alle Änderungen in der CHANGES.md. Eine Liste aller Änderungen finden Sie in den Commits auf GitHub.

Download