1.11.15 버전을 적용하시기 바랍니다. 이 버전은 구버전입니다.
XE 비공식 보안패치인 1.11.12 버전을 공개합니다. 이 버전은 비정기 긴급 버전으로 다음 보안취약점에 대한 패치가 포함되어 있습니다. 추가로 1.11.11 버전의 일부 잘못 적용된 보안패치를 개선하는 내용이 포함되어 있습니다.
- RVE-2023-1 editor module XSS - @kijin
- Fix widgetStyle escape is not applied - @YJSoft
주의사항
XE는 사실상 업데이트 중단 상태입니다. 공식 발표되지 않았을 뿐 2020년 이후 어떠한 업데이트도 이루어지지 않고 있습니다. 포크 버전인 Rhymix에서 발생한 취약점 중 XE에서도 해당하는 것들은 패치가 이루어질 가능성이 있으나, XE에만 존재하는 취약점은 빠르게 패치되지 못할 가능성이 큽니다.
이번 보안 취약점은 심각한 취약점으로 지원 종료와 무관하게 패치가 진행되었지만 이후 취약점은 패치가 되지 않을 수 있습니다. 한시 빨리 Rhymix 등 잘 유지보수되는 버전으로 업그레이드하시기 바랍니다.
다운로드
전체 릴리즈 (zip)
전체 릴리즈 (tar.gz)
변경사항 (1.11.11에서 업데이트)
변경사항 (1.11.10에서 업데이트)
1.11.10 미만 버전의 변경사항 릴리즈는 더이상 제공되지 않습니다. 우선 1.11.10으로 업데이트해주세요.