Une nouvelle version de GLPI est disponible.
This release fixes a few security issues that have been recently discovered. Update is recommended!
You can download the GLPI 10.0.12 archive on GitHub.
Vous trouverez ci-dessous la liste des problèmes de sécurité corrigés dans cette version corrective :
- [SECURITY - moderate] Reflected XSS in reports pages (CVE-TODO)
- [SECURITY - moderate] LDAP Injection during authentication (CVE-2023-51446)
Also, here is a short list of main changes done in this version:
- [FIX] Regression with entity selector missing cache invalidation
- [FIX] Better handling of connection issues during LDAP synchronization
- [PERF] The entity selector get significant reduction of load time in some cases
Le journal des modifications complet est disponible pour plus de détails.
Nous tenons à remercier toutes les personnes qui ont contribué à cette nouvelle version et tous ceux qui contribuent régulièrement au projet GLPI !
Cordialement.
