open-source/file-online-preview
1
0
Fork 0
mirror of https://gitee.com/kekingcn/file-online-preview.git synced 2026-09-13 00:14:56 +00:00
Code Issues Packages Projects Releases Wiki Activity

chore(release): prepare v5.0.2

Browse Source
This commit is contained in:
kl
2026-08-14 14:28:41 +08:00
parent 69b234fda2
commit e2bcb67d43
6 changed files with 77 additions and 8 deletions
Download Patch File Download Diff File Expand all files Collapse all files

15
README.cn.md
View File

@@ -149,6 +149,21 @@ pdf预览模式预览效果如下
### 历史更新记录
#### > 2026年08月14日，v5.0.2 补丁版本发布 ：
#### 安全修复
1. 将不可信 HTML 预览放入不具有同源权限的 iframe 沙箱，并默认禁用其中的 JavaScript，避免被预览文件在 kkFileView 应用源中执行脚本（GHSA-9wcf-jxxf-w2g2）
2. 默认禁用演示文件删除接口，将接口改为 POST，并要求显式配置密码后进行精确比较（GHSA-f3qx-xrwc-5428）
#### 修复问题
1. 在 PDF 转图服务启动时刷新 ImageIO 插件，使 JBIG2 等嵌套 JAR 图像读取器能够被发现，避免 PDF 转图片预览时部分图像丢失
#### 升级说明
1. 建议所有 v5.0.1 及更早版本用户尽快升级到 v5.0.2
2. 本版本继续要求 JDK 21 及以上，现有 v5.0.1 配置可直接沿用
3. 文件删除功能现在默认禁用；如确需启用，请通过 `KK_DELETE_PASSWORD` 或外部 `delete.password` 设置独立强密码，并将 `/deleteFile` 调用改为 POST
4. `kk.scriptjs` 现在默认为 `false`；显式启用后，脚本仍只会在隔离的 iframe 沙箱内运行
#### > 2026年07月13日，v5.0.1 补丁版本发布 ：
#### 安全修复