0.59.3 버전
2026-08-18 22:53:34 UTC
핫패치베타
보안
1건미리보기가 남이 보낸 파일을 문서로 그리지 않는 것을 시험으로 잠갔습니다.
미리보기는 HTML·SVG를 소스로만 보여 주고 PDF는 스크립트가 없는 틀 안에서 엽니다. 그 규칙 중 「어떻게 볼지 고르는 쪽」에는 시험이 있었지만 「실제로 그리는 쪽」에는 없었고 주석만 지키고 있었습니다. 그리는 부분을 따로 떼어 적대적인 파일 셋을 진짜 브라우저에서 먹여 보고, 저장소 전체에서 격리 없는 틀을 쓰지 못하게 막았습니다. 화면 동작은 한 군데도 바뀌지 않았고, 이 버전이 지키는 것은 다음에 이 코드를 고치는 사람입니다.