Segurança
- Duas vulnerabilidades corrigidas na biblioteca Markdown (
league/commonmark2.10.3): uma negação de serviço através de tabelas preparadas para abrandar o servidor (gravidade alta, GHSA-3q6v-r5mr-hxv8), e uma forma de contornar o filtro que retira o HTML não permitido (gravidade moderada, GHSA-97jj-33gv-5xf9). Tornadas públicas a 21 de setembro de 2026. A biblioteca de limpeza de HTML (ezyang/htmlpurifier4.19.1) passa também para a sua última versão.
Corrigido
- A Monitorização já não assinala ficheiros presentes como «em falta». Desde a saída da 1.2.0, comparava o site com a lista oficial de ficheiros da versão, mas excluía as fontes Sass (ficheiros de estilo antes da compilação) só do lado do site: quatro ficheiros assinalados em falta por erro, e um estado de saúde «O navio está a afundar!».
Alterado
- Uma atualização do núcleo é registada no registo de auditoria: quem a lançou, quando, de que versão para que versão, quantos ficheiros foram escritos e quantos ficheiros antigos foram retirados. Até agora era escrita no registo de erros, onde parecia uma anomalia.