Changeset 0d5bd2c in Klonkt for CHANGELOG.de.md

Timestamp:

08/07/2026 03:57:42 PM (5 weeks ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

7d7b36d, 952baf3

Parents:

1ff801d

git-author:

Robin <roboburr@…> (08/07/2026 03:57:02 PM)

git-committer:

Robin <roboburr@…> (08/07/2026 03:57:42 PM)

Message:

chore(release): 1.7.0

Minor omdat de afhankelijkheden onder Klonkt verschoven zijn, niet omdat er
functionaliteit bij kwam: zeven adviezen dicht, waarvan sanitize-html kritiek
was en nodemailer drie hoofdversies opschoof.

Changelog in nl/en/de krijgt daarvoor een rubriek Beveiliging/Security/
Sicherheit -- die bestond nog niet, en dit is precies waar keep-a-changelog
hem voor heeft.

Co-Authored-By: Claude Opus 5 <noreply@…>

File:

• CHANGELOG.de.md (modified) (2 diffs)

CHANGELOG.de.md

@@ -5 +5 @@
 
 ## [Unreleased]
+
+## [1.7.0] · 2026-08-07
 
 ### Hinzugefügt
@@ -61 +63 @@
   es nur erneut senden und nie zurücknehmen. Das Zurücknehmen aus einer App
   funktioniert jetzt.
+
+### Sicherheit
+
+- **Aktualisierte Komponenten schließen sieben Sicherheitshinweise.** Der
+  schwerwiegendste steckte in der Bibliothek, die von außen eintreffende
+  Beiträge säubert: ein sorgfältig gebauter Beitrag konnte ein Skript daran
+  vorbeischmuggeln, und ein Skript, das auf deiner Seite läuft, kann in deinem
+  Namen handeln. Gleichzeitig ging der Mailversand drei Hauptversionen weiter
+  und schloss damit eine Reihe von Lücken — darunter eine, bei der ein
+  präparierter Name Befehle in das Gespräch mit dem Mailserver einschleusen
+  konnte, und eine, bei der eine Nachricht bei einer anderen Domain landen
+  konnte als der adressierten. An Aussehen und Verhalten von Klonkt ändert das
+  nichts. Ein Hinweis bleibt bewusst offen: er betrifft eine Art, Bezeichner zu
+  erzeugen, die Klonkt nicht verwendet.
 
 ## [1.6.0] · 2026-07-31