Seguridad
- Dos vulnerabilidades corregidas en la biblioteca Markdown (
league/commonmark2.10.3): una denegación de servicio mediante tablas preparadas para ralentizar el servidor (gravedad alta, GHSA-3q6v-r5mr-hxv8), y una forma de saltarse el filtro que retira el HTML no permitido (gravedad moderada, GHSA-97jj-33gv-5xf9). Hechas públicas el 21 de septiembre de 2026. La biblioteca de limpieza de HTML (ezyang/htmlpurifier4.19.1) pasa también a su última versión.
Corregido
- La Monitorización ya no señala archivos presentes como «ausentes». Desde la publicación de la 1.2.0, comparaba el sitio con la lista oficial de archivos de la versión, pero excluía las fuentes Sass (archivos de estilo antes de la compilación) solo del lado del sitio: cuatro archivos señalados ausentes por error, y un estado de salud «¡El barco se hunde!».
Cambiado
- Una actualización del núcleo se anota en el registro de auditoría: quién la lanzó, cuándo, de qué versión a qué versión, cuántos archivos se escribieron y cuántos archivos antiguos se retiraron. Hasta ahora se escribía en el registro de errores, donde parecía una anomalía.