Notes de version iparapheur 5.1.32

Corrections

  • Changement du moteur de déclenchement des notifications groupées #1904
  • Affichage de la colonne "Dernière modification" #2178
  • Dossier perdu suite à un enchaînement de circuit #2286
  • Message d’erreur illisible lors d’une erreur via les services de signature externe #2279
  • Enchaînement de circuit impossible #2301
  • Création d’un dossier avec une extension en majuscule #2302

Sécurité

  • Faille XXE (CVSS 8.8 – criticité HAUTE : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) injection de code lors de la création d’un dossier via PREMIS
  • Faille XXE (CVSS 7.2 – criticité HAUTE : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) injection de code dans le modèle de bordereau
  • Faille XXE (CVSS 7.2 – criticité HAUTE : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) injection de code dans les modèles de mails

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *