momo 发表于 2023-2-28 15:40:22

qBittorrent v4.5.2 发布 修复安全漏洞

28 年 2023 月 4 日星期二 - qBittorrent v4.5.2.<> 发布
qBittorrent v4.5.2 发布。
安全性:此版本在 Web 服务器中包含安全错误修复。该错误允许在没有任何身份验证的情况下提供用户文件系统上的任何文件。这会影响已启用 WebUI/WebAPI 的用户。它似乎只影响 v4.5.0 和 v4.5.1。
注意:macOS 内部版本现在是自签名的。它应该有助于macOS权限对话框。

库版本
v4.5.2 更新日志:

错误修正:在预取添加磁铁的元数据时,不要意外激活排队的种子(眼镜)
错误修正:重新启动后更新缓存的种子状态(眼镜)
错误修正:更有可能允许系统使用省电模式(眼镜)
WEBUI:远离不安全的功能(陆行鸟1)
WEBUI:将服务器中TLS的错误密码列入黑名单(大锤999)
WEBUI:只允许服务器中的TLS 1.2+(大锤999)
WEBUI:允许将只读目录设置为种子位置(眼镜)
WEBUI:拒绝路径中包含反斜杠的请求(玻璃)
RSS:防止 RSS 文件夹被移动到自身(眼镜)
WINDOWS: NSIS: 更新土耳其语, 乌兹别克语翻译 (Burak Yavuz, shitcod3r)

原文是英文,用浏览器自带翻译功能翻译。
页: [1]
查看完整版本: qBittorrent v4.5.2 发布 修复安全漏洞