Nouveautés de BigBlueButton 3.0.21

La version 3.0.21 est une mise à jour de maintenance qui corrige des failles de sécurité critiques et apporte plusieurs améliorations au client et au noyau. Il est fortement recommandé aux administrateurs de procéder à la mise à jour dès que possible.

Correctifs de sécurité

Deux failles de sécurité ont été résolues :

  • Contournement de la somme de contrôle avec PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) — le correctif empêche l'accès non autorisé via le point de terminaison de téléchargement externe.
  • Utilisation d'un générateur de nombres pseudo-aléatoires sécurisé pour la génération d'identifiants et de jetons (GHSA-7959-pf2v-xc4h) — remplace la génération de nombres aléatoires faibles pour renforcer les jetons et les identifiants de session.

Remarque : Ces deux problèmes ne seront pas divulgués publiquement avant le 10 février 2026, afin de laisser aux administrateurs le temps d'effectuer la mise à niveau.

Améliorations du client HTML5

Position de présentation fixe

Correction d'un problème où la présentation revenait à une position antérieure lorsque la fonction de tableau blanc infini était activée. Ceci résout les sauts inattendus lors des sessions d'annotation collaborative.

Correction de la localisation de la salle d'attente

Correction d'un espace manquant dans certaines chaînes de caractères de la file d'attente de la salle d'attente, garantissant ainsi un affichage correct de l'interface pour toutes les langues prises en charge.

Améliorations de base

Mises à jour des participants aux salles de réunion

Correction d'un bug qui empêchait la mise à jour de la liste des salles de réunion lors de la promotion ou de la rétrogradation d'un utilisateur. La liste s'actualise désormais correctement pour tous les rôles.

Refactorisation du plugin Logger

Le code du journaliseur du plugin a été remanié pour une plus grande robustesse, améliorant ainsi le suivi des erreurs et le débogage pour les développeurs de plugins.

Emballage et configuration

bbb-conf utilise maintenant turnutils_stunclient au lieu de l'obsolète stun Client (version 0.97), correction des vérifications de connectivité STUN. De plus, le coussinets bbb Le package a été mis à jour vers la version 1.5.8, apportant les dernières améliorations à l'intégration d'Etherpad.

Pour obtenir la liste complète des modifications, y compris les mises à jour de localisation et les améliorations de la documentation, veuillez consulter la page de publication sur GitHub.