Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代团队聊天应用程序，支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。

Zulip Server 11.5 现已发布，一些更新亮点如下：

• CVE-2026-24050：用户配置文件上的某些管理操作存在存储型跨站脚本攻击 (XSS) 漏洞，该漏洞存在于组名或频道名中。利用这些漏洞需要用户主动与存在问题的对象进行交互。
• 新增粘贴功能：支持通过按钮将大段粘贴内容作为文本文件附件上传。
• 修改了伪装User-Agent，使其能够报告自身为 Zulip 服务器，并显示其版本。
• 已修复私人频道提醒的频道链接。
• 修复了 Safari 17 中用户名中包含某些 Unicode 字符时出现的错误。
• 改进了“jump to first unread?”banner 的逻辑。
• 修复了当最后一条消息过长时，向下箭头快捷键的行为。
• 修复了主题自动补全功能，确保其不会向下展开。
• 移除了 Slack 集成之前请求的一些不必要的权限。
• 改进了 RocketChat 导入工具。
• 改进了 Mattermost 导入工具。
• 更新了 Slack 导出说明。
• 修复了导入组织频道描述中表情符号显示错误的问题。
• 修复了从 Zulip 导出文件导入时缺少一些头像缩略图的问题。
• 改进了配置代理时的初始安装体验。
• 在zulip.conf中新增application_server.custom_ca_path设置，用于指定受信任的自定义 CA（例如支持自定义证书的 OIDC 服务器）。
• 用./manage.py check替换./manage.py checkconfig，并增强配置验证功能。
• 新增主机名验证机制
• 开始遵守 cgroups 设置的 Docker 使用内存限制。
• 开始自动生成文档的 Sphinx 标签，而不仅仅是标题锚点。
• 简化了 PostgreSQL 中CREATE SCHEMA和search_path的配置方式。
• 修复了一个长期存在的错误，即来自电子邮件网关的附件在 S3 中的元数据不正确。
• 修复了在尝试猜测文本文件内容类型时错误地下载整个文本文件内容的错误。
• 在zulip.conf中新增application_server.nginx_worker_processes配置项，用于调整 nginxworker_processes数量。
• 改进的 Tornado resharding 工具。
• 将 GIF 选择器集成重命名为通用名称。
• 来自 Weblate 的更新译文。

更多详情可查看：https://zulip.readthedocs.io/en/latest/overview/changelog.html#zulip-server-11-5