3.4.0.beta4 の新機能
絵文字の再設計
絵文字ピッカーがコンポーザー内で
アイコンを使用するようになりました。絵文字を入力する際、選択すると部分的に入力されたテキストが置き換えられます。さらに、絵文字メニューの位置、サイズ、および一般的な動作に関するいくつかの修正が行われました。
ユーザーデータの書き出し
管理者は、ユーザー書き出しセクションから個々のユーザーデータを書き出せるようになりました。これは、特定のユーザーを管理設定から選択すると利用可能になり、コンプライアンス上の理由でデータを提供する必要がある場合に役立ちます。
不正なコンテンツのフラグ付け
トラストレベル0(TL0)および匿名ユーザーが、不正なコンテンツにフラグを付け、報告できるようになりました。
一貫性のある管理者設定
管理者設定では、サイドバーの項目(スパム、実験的機能、レート制限など)をクリックすると、専用のページに該当するサイト設定のみが表示されるようになりました。
セキュリティアップデート
このリリースには、コミュニティおよび HackerOne から報告された以下のセキュリティ問題に対する修正が含まれています。
- CSPが無効な場合、トピックタイトル経由のXSS (CVE-2024-53266)
- インラインonebox経由の部分的DoS (CVE-2024-53851)
- チャット権限の潜在的なバイパス (CVE-2024-53994)
- ユーザーが他のユーザーのタグ付きPMを表示できる (CVE-2024-56197)
- Onebox URL経由のHTMLi(CSPなしのXSS) (CVE-2024-56328)
- 動画プレースホルダー経由の保存型DOMベースXSS(CSPなし) (CVE-2025-22602)
- アカウント有効化ルートを使用したクライアントサイドパス操作 (CVE-2025-22601)
- XHRリクエスト経由の匿名キャッシュポイズニング (CVE-2024-55948)
- リクエストヘッダー経由の匿名キャッシュポイズニング (CVE-2025-23023)
