Redmine 6.1、6.0 和 5.1 系列的最新维护版本现已发布。这些版本修复了三个安全漏洞，并包含多项错误修复和改进。

安全修复

所有三个版本（6.1.1、6.0.8 和 5.1.11 ）都包含以下安全修复：

• Defect #43451：伪装成 PDF 的 PostScript 文件可能通过缩略图生成导致任意文件操作。
• Defect #43634：Redmine 中的授权绕过允许修改不可见问题的附件元数据
• Defect #43635：Redmine 中的授权绕过允许删除外部不可见问题的附件

维护改进

Redmine 6.1.1包含大量维护修复（共 34 项），尤其侧重于用户界面：

• RTL 支持：修复了 RTL 布局的诸多问题，包括修正了反应按钮、复制按钮和头像的位置。
• 文本格式：改进了 CommonMark alerts，包括本地化标题（注释、提示、警告等）、新的 CJK-friendly 强调扩展以及对任务列表项的自动列表标记支持（#43234、#43379、#43265）。
• SVG 图标：持续改进新的 SVG 图标系统，并提高视觉一致性。

如需查看完整的更改列表，可查看每个版本的详细更新日志。