Sicherheit
- Zwei Schwachstellen in der Markdown-Bibliothek behoben (
league/commonmark2.10.3): ein Denial of Service über Tabellen, die präpariert sind, um den Server zu verlangsamen (hoher Schweregrad, GHSA-3q6v-r5mr-hxv8), und eine Umgehung des Filters, der nicht erlaubtes HTML entfernt (mittlerer Schweregrad, GHSA-97jj-33gv-5xf9). Am 21. September 2026 veröffentlicht. Die Bibliothek zur Bereinigung von HTML (ezyang/htmlpurifier4.19.1) geht ebenfalls auf ihre neueste Version.
Behoben
- Das Monitoring meldet vorhandene Dateien nicht mehr als „fehlend“. Seit der Veröffentlichung der 1.2.0 verglich es die Website mit der offiziellen Dateiliste der Version, schloss aber die Sass-Quellen (Stildateien vor der Kompilierung) nur auf Seiten der Website aus: vier fälschlich als fehlend gemeldete Dateien und ein Gesundheitsstatus „Das Schiff sinkt!“.
Geändert
- Ein Update des Kerns wird im Audit-Protokoll verzeichnet: wer es gestartet hat, wann, von welcher Version zu welcher Version, wie viele Dateien geschrieben und wie viele alte Dateien entfernt wurden. Bisher wurde es ins Fehlerprotokoll geschrieben, wo es wie eine Anomalie aussah.