Sicurezza
- Due vulnerabilità corrette nella libreria Markdown (
league/commonmark2.10.3): un denial of service tramite tabelle costruite per rallentare il server (gravità alta, GHSA-3q6v-r5mr-hxv8), e un aggiramento del filtro che toglie l'HTML non consentito (gravità moderata, GHSA-97jj-33gv-5xf9). Rese pubbliche il 21 settembre 2026. Anche la libreria di pulizia dell'HTML (ezyang/htmlpurifier4.19.1) passa alla sua ultima versione.
Corretto
- Il Monitoraggio non segnala più come «mancanti» file presenti. Dall'uscita della 1.2.0, confrontava il sito con l'elenco ufficiale dei file della versione, ma escludeva le sorgenti Sass (file di stile prima della compilazione) solo dal lato del sito: quattro file segnalati mancanti per errore, e uno stato di salute «La nave sta affondando!».
Modificato
- Un aggiornamento del nucleo viene registrato nel log di audit: chi l'ha avviato, quando, da quale versione a quale versione, quanti file sono stati scritti e quanti vecchi file sono stati tolti. Finora veniva scritto nel registro degli errori, dove sembrava un'anomalia.