РелизВерсия v17.9.3Важное
OpenProject 17.9.3 исправляет проверку параметра PDF-экспорта
22 октября 2026 года вышел OpenProject 17.9.3. Релиз закрывает проблему безопасности в PDF-экспорте рабочих пакетов и исправляет вставку изображений в описание.
Главное изменение связано с PDF-экспортом рабочих пакетов. Сервер принимал параметр hyphenation_language без надлежащей проверки и передавал его фоновой задаче, что позволяло загрузить локальный файл. Исправление обозначено идентификатором GHSA-998q-c58p-qf78.
Обновление важно для установок, где пользователи экспортируют задачи в PDF: проблема затрагивает обработку параметра языка переносов именно в этом сценарии. Официальный релиз не указывает уровень серьёзности, CVE или перечень затронутых версий, поэтому эти сведения не приводятся.
Кроме того, OpenProject 17.9.3 устраняет ошибку, из-за которой вставленное в описание изображение отображалось как неработающая ссылка.